应用路由和远程访问服务实现企业虚拟专用网技术的研究

1、应用路由和远程访问效劳实现企业虚拟专用网技术的研究 应用路由和远程访问效劳实现企业虚拟专用网技术的研究 【摘要】 利用路由和远程访问效劳实现的虚拟专用网技术不但可以方便的使远程用户同企业内部网络之间建立平安可靠连接，而且能够做到节约本钱的前提下保证企业网络的高效的资源共享和信息传递，因此，应用路由和远程访问效劳实现企业虚拟专用网技术在企业网络平安访问中能够解决网络面临的一系列平安问题。 【关键词】 远程访问效劳；虚拟专用网技术；网络平安 1.引言 随着互联网的飞速开展，网络平安问题日益严峻，特别是企业网络的平安访问和资源共享关系到公司的各种切身利益，而虚拟专用网是在因特网中开辟的一条平安访问隧

2、道，并且通过数据包加密和签名等平安措施实现公共数据网的平安性，可以非常方便快捷的实现企业网络的外部用户直接访问到企业内部网络。虚拟专用网可以跨专用网络或公用网络创立平安的点对点连接，极大地降低了企业用户的费用，而且提供了很强的平安性和可用性。利用路由和远程访问效劳实现的虚拟专用网技术采用了的网络平安机制主要包括认证技术、加解密技术、数字签名技术以及其它网络平安技术等，这些网络平安技术能够有效的防止企业的各类重要信息在因特网上传输时不被黑客捕获或无法对数据进行解密处理，因此，利用路由和远程访问效劳实现的虚拟专用网技术不但可以方便的使远程用户同企业内部网络之间建立平安可靠连接，而且能够做到节约本钱

3、的前提下保证企业网络的高效的资源共享和信息传递，应用路由和远程访问效劳实现操作系统的虚拟专用网技术在企业网络平安访问中能够解决网络面临的一系列平安问题。 2.路由和远程访问效劳在系统中的构建 路由和远程访问效劳是效劳器类操作系统中比拟重要的一类效劳，主要将路由和远程访问的功能进行配置，使效劳器配置成为适合进行远程访问的效劳器，它能够实现企业网络的外部员工或流开工作人员快速便捷的连接到企业内部网络，同时可以实现远程用户可以像企业内部网络上的用户一样进行资源共享和数据交换。这与基于网络设备的远程访问技术有所不同，基于网络设备的企业网络组建采用的虚拟专用网技术根本上是采用各个厂商的硬件、路由器等，而

4、利用效劳器类操作系统内置的路由和远程访问组建虚拟专用网络价格低廉、管理方便、性能良好，而且容易维护。 利用路由和远程访问连接的用户可以使用企业内网的所有效劳，其中包括文件效劳的共享、企业打印机共享、企业Web效劳的访问和邮件效劳及数据库效劳的访问。例如，在运行“路由和远程访问的效劳器上，客户端可以使用Windows资源管理器来建立驱动器连接和连接到打印机。由于远程访问完全支持驱动器号和统一资源定位器UNC名称，因此连接到企业内网的外部用户的大多数应用程序不必进行修改即可直接使用。 路由和远程访问是Windows Server 2003的默认Windows组件，其初始状态为停用，因此在构建路由和

5、远程访问之前必须将其激活，只有在路由和远程访问管理控制台中效劳器上的箭头变为绿色的向上箭头，才说明此路由和远程访问效劳已经被激活。 3.远程访问效劳器在系统中的实现 远程访问效劳器在操作系统中成功的实现的前提必须要进行远程访问效劳器属性的配置。对常规属性设置，在操作系统的路由和远程访问效劳中，可以使该效劳器作为一个路由器或者是一个远程访问效劳器。当作为路由器时，它可以作为企业网和因特网之间的一座桥梁，因此可以通过选中“远程访问效劳器复选框来改变该效劳器的角色，使其成为一台虚拟专用网效劳器。对远程访问效劳器的平安设置，虚拟专用网始终是通过公用网络在虚拟专用网客户端与效劳器之间建立的逻辑连接。为了

6、确保隐私平安，必须对通过该连接发送的数据进行加密。路由和远程访问中的平安信息包括身份验证方法和记帐提供程序。身份验证方法包括默认的Windows身份验证和RADIUS身份验证，效劳器通过一系列的验证方法对远程系统进行身份验证。远程用户IP设置，远程客户必须通过IP地址连接到效劳器从而访问企业网络，通过IP设置可以给远程客户机指派IP地址。一般通过两种方法来指派：第一种是利用企业网络内部的DHCP效劳器动态的分配IP地址，另一种方法是指定某个范围的静态地址池，其中“启用IP路由可以使远程企业用户访问到此远程访问效劳器所连接的整个企业内部网络。 远程访问效劳器端口的配置决定着虚拟专用网的请求的成败

7、，在企业网络远程访问过程中，网络设备是建立点到点连接所使用端口的硬件或软件，而端口是用来支持单个点对点连接的设备的信道，在路由和远程访问管理控制台中可以监视和管理各种端口，而且可以更改各端口的配置，例如：对WAN微型端口和的数量的更改。在WAN微型端口中，“远程访问连接是为企业用户启用远程访问，“请求拨号路由选择连接是为企业用户启用请求拨号路由。 完成远程访问效劳器端口的配置之后，接下来就是进行用户拨入的配置，企业远程访问效劳器同时也具备域控制器的功能，它是通过“活动目录用户和计算机来管理企业远程客户的，而它所管理的用户对象属性中存在“拨入选项卡，“拨入属性可以允许或禁止远程企业用户连接到企业

8、内部效劳器上。其中“回拨选项可以为远程用户拨入实现多种不同的功能，当用户拨号到企业路由和远程访问效劳器后，只要账户正确就允许与企业网络建立 连接，那么选择“不回拨；当远程企业用户拨入到路由和远程访问效劳器后，输入正确的账户，效劳器会要求用户输入回拨的 号码，然后挂断 ，并由效劳器对用户进行拨号，为远程用户节省 费用，那么选择由呼叫方设置，这种方法仅针对路由和远程访问效劳。 需要注意的是由于企业的规模各不相同，因此企业内部节点数量和网络带宽等也不同，远程访问效劳器可以根据企业自身的状况选择以下三种不同的方式来部署： 单接口效劳器。此时用企业的核心路由器或硬件防火墙负责转发IP数据包到因特网并对外

9、网提供各种效劳，企业客户端在呼叫效劳器时的地址就是核心路由器或硬件防火墙的公网地址。 双接口效劳器。适用于企业网络中具有多个公网地址。这种方式可以减少核心路由器或者硬件防火墙的网络负载，因为双接口效劳器网络中，客户端直接通过效劳器访问企业内部网络。 代理效劳器做效劳器。如果企业原先通过代理效劳器构建企业网络，可以在代理效劳器上启用效劳器，或者是直接采用ISA Server作为代理效劳器，在ISA Server上启用效劳器并且代替原来的防火墙与路由器。 4.远程客户端网络连接的构建 远程客户端网络连接直接决定客户端是否能成功访问企业内网，虚拟专用网络客户端能使用“点对点隧道协议、“第二层隧道协议

10、和“IP平安协议来创立一个通往效劳器的平安隧道。通过这种方法，客户端就变成了专用网络上的一个远程节点。点对点隧道协议是一种常用的协议，它使用支持56位密钥的MPPE增强加密方式，因此非常平安，而且易于进行配置和维护。在纯microsoft环境和混合环境中，基于点对点隧道协议的客户端部署方便，而且可以通过使用远程访问策略的规那么进行PPTP连接的允许或拒绝，使远程客户机能够在规定的时间访问公司局域网，并且可以实现各种平安的身份验证方式和加密方式。在客户端建立一个基于的WAN微型端口连接后，就可以通过此连接自动获取一个务器上分配的IP地址，从而实现客户端与企业内部网络构成同一个局域网。 当远程客户端通过连接自动获取到一个和企业内网同一网段的IP地址后，就可以像在公司内部一样平安、方便、快速、高效地与Intranet交换机密的商务信息，从而实现企业网络用户跨因特网的平安访问。 5.总结 利用路由和远程访问效劳实现的虚拟专用网技术不但可以方便的使远程用户同企业内部网络之间建立平安可靠连接，而且能够做到节约本钱的前提下保证企业网络的高效的资源共享和信息传递，因此，应用路