基于RRAS与虚拟专用网技术在Windows中的实现

1、基于RRAS与虚拟专用网技术在Windows中的实现摘要:rras和inds虚拟专用网技术不但可以方便的实现远程企业用户同企业内部网络用户之间的平安可靠连接,而且可以以最低的本钱确保企业高效的数据传输,因此,通过rras和虚拟专用网连接技术在inds中来实现网络的平安访问可以解决inds网络面临的一系列平安问题。关键词:rrasinds虚拟专用网技术平安虚拟专用网是公共数据网的一种类型,但可以方便的让企业外地用户直接连接到企业的内部网络。虚拟专用网可以跨专用网络或公用网络(如internet)创立平安的点对点连接,极大地降低了企业用户的费用,而且提供了很强的平安性和可用性。虚拟专用网中采用了一

2、些网络平安机制,如隧道技术、认证技术、加密技术、解密技术以及密钥管理技术等,这些网络平安技术可以确保各种数据在公用网络中传输时不被非法用户获取,即便被窃取也无法读取数据包中的有效信息。1构建rras效劳rras也叫路由和远程访问效劳,通过将“路由和远程访问配置为充当远程访问效劳器,可以将企业的远程工作人员或流开工作人员连接到企业内部网络上,远程用户可以像其计算机物理连接到企业内部网络上一样进展资源共享和数据交换。虽然如今很多企业网络组建都采用了vpn技术,但是根本上是基于网络硬件设备的,比方锐捷硬件vpn、路由器等,而利用indsserver2022内置的rras组建vpn网络价格低廉、管理方

3、便、性能良好,而且容易维护。利用路由和远程访问连接的用户可以使用企业内网的所有效劳,其中包括文件效劳的共享、企业打印机共享、企业eb效劳的访问和邮件效劳及数据库效劳的访问。例如,在运行“路由和远程访问的效劳器上,客户端可以使用inds资源管理器来建立驱动器连接和连接到打印机。由于远程访问完全支持驱动器号和统一资源定位器un名称,因此连接到企业内网的外部用户的大多数应用程序不必进展修改即可直接使用职称论文。rras是indsserver2022的默认inds组件,其初始状态为停用,因此在构建rras之前必须将其激活,只有在rras管理控制台中效劳器上的箭头变为绿色的向上箭头,才说明此rras效劳

4、已经被激活,激活状态如下列图所示:2配置远程访问效劳器2.1远程访问效劳器属性的配置2.1.1常规属性设置在indsserver2022的路由和远程访问效劳中,可以使该效劳器作为一个路由器或者是一个远程访问效劳器。当作为路由器时,它可以作为企业网和因特网之间的一座桥梁,因此可以通过选中“远程访问效劳器复选框来改变该效劳器的角色,使其成为一台vpn效劳器。2.1.2平安设置vpn始终是通过公用网络如internet在vpn客户端与效劳器之间建立的逻辑连接。为了确保隐私平安,必须对通过该连接发送的数据进展加密。rras中的平安信息包括身份验证方法和记账提供程序。身份验证方法包括默认的inds身份验

5、证和radius身份验证,效劳器通过一系列的验证方法对远程系统进展身份验证。2.1.3远程用户ip设置远程vpn客户必须通过ip地址连接到效劳器从而访问企业网络,通过ip设置可以给远程客户机指派ip地址。一般通过两种方法来指派:第一种是利用企业网络内部的dhp效劳器动态的分配ip地址,另一种方法是指定某个范围的静态地址池,其中“启用ip路由可以使远程企业用户访问到此远程访问效劳器所连接的整个企业内部网络。2.2远程访问效劳器端口的配置在企业网络远程访问过程中,网络设备是建立点到点连接所使用端口的硬件或软件,而端口是用来支持单个点对点连接的设备的信道,在路由和远程访问管理控制台中可以监视和管理各

6、种端口,而且可以更改各端口的配置,例如:对an微型端口(pptp)和(l2tp)的数量的更改。在an微型端口(pptp)中,“远程访问连接(仅入站)是为企业用户启用远程访问,“恳求拨号路由选择连接(入站和出站)是为企业用户启用恳求拨号路由。2.3用户拨入的配置企业远程访问效劳器同时也具备域控制器的功能,它是通过“ativediretry用户和计算机来管理企业远程客户的,而它所管理的用户对象属性中存在“拨入选项卡,“拨入属性可以允许或制止远程企业用户连接到企业内部效劳器上。其中“回拨选项可以为远程用户拨入实现多种不同的功能,当用户拨号到企业rras效劳器后,只要账户正确就允许与企业网络建立连接,

7、那么选择“不回拨;当远程企业用户拨入到rras效劳器后,输入正确的账户,效劳器会要求用户输入回拨的 号码,然后挂断 ,并由效劳器对用户进展拨号,为远程用户节省 费用,那么选择“由呼叫方设置(仅路由和远程访问效劳)。由于企业的规模各不一样,因此企业内部节点数量和网络带宽等也不同,当远程客户端通过vpn连接自动获取到一个和企业内网同一网段的ip地址后,就可以像在公司内部一样平安、方便、快速、高效地与intranet交换机密的商务信息,从而实现企业网络用户跨因特网的平安访问。参考文献:1ivanpepelnjakjiguihard.pls和vpn体系构造.北京:人民邮电出版社,2022.2(美)罗等

8、,刘伟琴,米强译.第二层vpn体系构造.北京:人民邮电出版社,2022.3徐祗祥.inds网络效劳.北京:科学技术文献出版社,2022.4玛尼尔(ruest,d.),尼尔森(ruest,n.).indsserver2022企业部署原理与理论.北京:清华大学出版社,2022.远程访问效劳器可以根据企业自身的状况选择以下三种不同的方式来部署:2.3.1单接口vpn效劳器。此时用企业的核心路由器或硬件防火墙负责转发ip数据包到因特网并对外网提供各种效劳,企业客户端在呼叫效劳器时的地址就是核心路由器或硬件防火墙的公网地址。2.3.2双接口vpn效劳器。适用于企业网络中具有多个公网地址。这种方式可以减少

9、核心路由器或者硬件防火墙的网络负载,因为双接口vpn效劳器网络中,客户端直接通过vpn效劳器访问企业内部网络。2.3.3代理效劳器做vpn效劳器。假如企业原先通过代理效劳器构建企业网络,可以在代理效劳器上启用vpn效劳器,或者是直接采用isaserver作为代理效劳器,在isaserver上启用vpn效劳器并且代替原来的防火墙与路由器。3构建远程客户机的网络连接虚拟专用网络vpn客户端能使用“点对点隧道协议(pptp)、“第二层隧道协议(l2tp)和“ip平安协议(ipse)来创立一个通往vpn效劳器的平安隧道。通过这种方法,客户端就变成了专用网络上的一个远程节点。pptp是一种常用的vpn协议,它使用支持56位密钥的ppe增强加密方式,因此非常平安,而且易于进展配置和维护。在纯irsft环境和混合环境中,基于pptp的vpn客户端部署方便,而且可以通过使用远程访问策略