构建虚拟专用网
【网学提醒】：本文主要为网上学习者提供构建虚拟专用网 ，希望对需要构建虚拟专用网 网友有所帮助，学习一下吧!
资料包括： 论文(38页20598字)
说明：
摘要：虚拟专用网（VPN）能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。本文从虚拟专用网的定 义、应用、优点、所使用的隧道协议、工作原理等方面，向大家具体描述了虚拟专用网的基础理论；并重点阐述了微软的关于虚拟专用网的解决方案以及通过使用应用软件来实现虚拟专用网络两种构建虚拟专用网络的方案。本文将部分理论应用于实践，基于西南林学院计算机与信息科学系的网络实况，构建了一个计科系学生作为客户，通过公用网络或校园网络，无论是上课时间还是业余时间都可以访问计科系的内部特定站点，以达到辅助教学的目的的虚拟专用网连接。在文中也对VPN怎样实现企业间（如总部与分支机构间）建立虚拟专用网络作了详细介绍，并对VPN在实践过程中所遇到的问题作了初步探讨。
关键词：虚拟专用网,路由和远程访问,隧道, ISA Server ,PPTP, L2TP/IPSec
Virtual Private Network Solutions
Abstract: Virtual private network can create links for users across shared or public networks like the Internet and play a role of security and safeguard as private network. It has been used popularly for many fields of China. First of all, the paper introduces the basic knowledge of virtual private network to us, which refers to the virtual private network’s definition, application, advantages, the links protocols, work theory and so on. Secondly, the paper mostly illuminates two VPN network solutions, which are Microsoft windows 2000 server and the software of ISA, and introduces a VPN solution that is used for the purpose to assist teaching, which bases on the facts of The Computer and Information Science Department of Southwest Forestry College and allows the students, no matter when, access the internal network across public networks. This paper also introduces in detail how to realize the VPN between the parent company and underlying company, and writes some things about the problems in the process of practice.
Keyword: Virtual Private Network; Route and Remote Acces; Link; PPTP; L2TP/IPSec
目录：
1 前言1
2 虚拟专用网基础1
2.1 虚拟专用网络的定义1
2.2 虚拟专用网络概述2
2.3 虚拟专用网络的工作机制2
2.4 虚拟专用网的应用3
2.4.1 远程用户接入3
2.4.2 远程网络互联4
2.4.3 Intranet网络内部安全5
2.5 虚拟专用网的优点6
2.6 虚拟专用网络的国内外现状6
2.7 虚拟专用网使用的隧道协议7
2.7.1 理解PPTP协议7
2.7.2 理解L2TP/IPSec8
2.7.3 两者比较9
3 构建基于计算机与信息科学系的虚拟专用网11
3.1 使用Win2000 server中自带的路由和远程访问服务来实现客户机到VPN服务器的虚拟连接11
3.1.1 Windows 2000 server简介11
3.1.2 配置VPN服务器前的工作（现已经安装好Windows 2000 server系统了）11
3.1.3 启用和配置远程访问服务器12
3.1.4 配置远程访问服务13
3.1.5 配置PPTP端口14
3.1.6 配置PPTP筛选器14
3.1.7 设置VPN远程访问策略14
3.1.8 设置Windows 2000 计算机上的VPN客户机15
3.1.9 设计过程中所遇到的主要问题16
3.1.10 如何排查Windows 2000的VPN连接故障17
3. 2 通过使用微软公司的产品ISA Server 2000来实现虚拟专用网络18
3.2.1 ISA Server简介18
3.2.2 ISA Server的安装注意点18
3.2.3 ISA Server如何影响路由和远程服务18
3.2.4 ISA Server关于实现VPN的工作原理19
3.2.5 ISA Server的基本配置20
3.2.6 用ISA Server实现虚拟专用网21
3.2.7 应用ISA Server过程所遇到的问题26
3.2.8 ISA Server的补丁概述27
4 VPN展望29
5 结束语29
参考文献30
致谢31
参考文献：
钟小平，网络拓展配置与管理:从内部网到外部网[M].北京:人民邮电出版社，2002.12.
王达，虚拟专用网（VPN）精解[M].北京:清华大学出版社，2004.1.
咸廷伟，孙仁祥，毛琦.VPN技术综合与应用[M].成都西南石油学院电子信息工程学院（610500）.
《网管员世界》0303期.ISA Server 2000实战入门之VPN的建立[J].2003.3.
中国计算机报--网络与通信版[J].第1315期，p20.
中国计算机报--网络与通信版[J].第1313期，p16.
中外运营商IPv6发展比较[J].通信产业报.
Steven Brown著，董晓宇，魏鸿，马洁等译.构建虚拟专用网[M].北京：人民邮电出版社.2000.11.
刘东华等编著.网络与通信安全技术[M].北京：人民邮电出版社.
Cisco systems公司著，韩江，黄海，卫星译.思科网络技术学院教程[M].北京：人民邮电出版社.2002.6.
ISA VPN Kit DocFormat. http://www.microsoft.com/china/isaserver
Pawel Golen. Firewalls &VPNs. 2003.5.6
Thomas Shinder. Configuring ISA Server for Inbound VPN. 2002.7.5
作者点评：
上文主要介绍了虚拟专用网原理、应用及设计实现，以西南林学院计算机与信息科学系的内部网络为基础，将新兴技术---虚拟专用网用于实践。实现了学生可以在任何时间都可以访问系机房内部服务器的目的。并通过详细介绍虚拟专用网基础内容，使我们深入的了解了虚拟专用网技术。相信虚拟专用网技术将会在我国被普及开来。通过在我系机房实习的这三个月的学习与实践，从西南林学院计算机与信息科学系 机房的网络拓扑和布线情况到如何将我系原有的C类IP地址划分为B类地址；从如何配置DHCP服务器到如何做基本的路由配置；从如何在路由器上基本实现网络地址转换功能到一般上网所必须的网络配置，我学到了许多关于网络方面的知识。更为重要的是，我全面的学习了如何利用ISA 组建虚拟专用网。对这，我将受益终生。
资料包括： 论文(38页20598字)
说明：
摘要：虚拟专用网（VPN）能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。本文从虚拟专用网的定 义、应用、优点、所使用的隧道协议、工作原理等方面，向大家具体描述了虚拟专用网的基础理论；并重点阐述了微软的关于虚拟专用网的解决方案以及通过使用应用软件来实现虚拟专用网络两种构建虚拟专用网络的方案。本文将部分理论应用于实践，基于西南林学院计算机与信息科学系的网络实况，构建了一个计科系学生作为客户，通过公用网络或校园网络，无论是上课时间还是业余时间都可以访问计科系的内部特定站点，以达到辅助教学的目的的虚拟专用网连接。在文中也对VPN怎样实现企业间（如总部与分支机构间）建立虚拟专用网络作了详细介绍，并对VPN在实践过程中所遇到的问题作了初步探讨。
关键词：虚拟专用网,路由和远程访问,隧道, ISA Server ,PPTP, L2TP/IPSec
Virtual Private Network Solutions
Abstract: Virtual private network can create links for users across shared or public networks like the Internet and play a role of security and safeguard as private network. It has been used popularly for many fields of China. First of all, the paper introduces the basic knowledge of virtual private network to us, which refers to the virtual private network’s definition, application, advantages, the links protocols, work theory and so on. Secondly, the paper mostly illuminates two VPN network solutions, which are Microsoft windows 2000 server and the software of ISA, and introduces a VPN solution that is used for the purpose to assist teaching, which bases on the facts of The Computer and Information Science Department of Southwest Forestry College and allows the students, no matter when, access the internal network across public networks. This paper also introduces in detail how to realize the VPN between the parent company and underlying company, and writes some things about the problems in the process of practice.
Keyword: Virtual Private Network; Route and Remote Acces; Link; PPTP; L2TP/IPSec
目录：
1 前言1
2 虚拟专用网基础1
2.1 虚拟专用网络的定义1
2.2 虚拟专用网络概述2
2.3 虚拟专用网络的工作机制2
2.4 虚拟专用网的应用3
2.4.1 远程用户接入3
2.4.2 远程网络互联4
2.4.3 Intranet网络内部安全5
2.5 虚拟专用网的优点6
2.6 虚拟专用网络的国内外现状6
2.7 虚拟专用网使用的隧道协议7
2.7.1 理解PPTP协议7
2.7.2 理解L2TP/IPSec8
2.7.3 两者比较9
3 构建基于计算机与信息科学系的虚拟专用网11
3.1 使用Win2000 server中自带的路由和远程访问服务来实现客户机到VPN服务器的虚拟连接11
3.1.1 Windows 2000 server简介11
3.1.2 配置VPN服务器前的工作（现已经安装好Windows 2000 server系统了）11
3.1.3 启用和配置远程访问服务器12
3.1.4 配置远程访问服务13
3.1.5 配置PPTP端口14
3.1.6 配置PPTP筛选器14
3.1.7 设置VPN远程访问策略14
3.1.8 设置Windows 2000 计算机上的VPN客户机15
3.1.9 设计过程中所遇到的主要问题16
3.1.10 如何排查Windows 2000的VPN连接故障17
3. 2 通过使用微软公司的产品ISA Server 2000来实现虚拟专用网络18
3.2.1 ISA Server简介18
3.2.2 ISA Server的安装注意点18
3.2.3 ISA Server如何影响路由和远程服务18
3.2.4 ISA Server关于实现VPN的工作原理19
3.2.5 ISA Server的基本配置20
3.2.6 用ISA Server实现虚拟专用网21
3.2.7 应用ISA Server过程所遇到的问题26
3.2.8 ISA Server的补丁概述27
4 VPN展望29
5 结束语29
参考文献30
致谢31
参考文献：
钟小平，网络拓展配置与管理:从内部网到外部网[M].北京:人民邮电出版社，2002.12.
王达，虚拟专用网（VPN）精解[M].北京:清华大学出版社，2004.1.
咸廷伟，孙仁祥，毛琦.VPN技术综合与应用[M].成都西南石油学院电子信息工程学院（610500）.
《网管员世界》0303期.ISA Server 2000实战入门之VPN的建立[J].2003.3.
中国计算机报--网络与通信版[J].第1315期，p20.
中国计算机报--网络与通信版[J].第1313期，p16.
中外运营商IPv6发展比较[J].通信产业报.
Steven Brown著，董晓宇，魏鸿，马洁等译.构建虚拟专用网[M].北京：人民邮电出版社.2000.11.
刘东华等编著.网络与通信安全技术[M].北京：人民邮电出版社.
Cisco systems公司著，韩江，黄海，卫星译.思科网络技术学院教程[M].北京：人民邮电出版社.2002.6.
ISA VPN Kit DocFormat. http://www.microsoft.com/china/isaserver
Pawel Golen. Firewalls &VPNs. 2003.5.6
Thomas Shinder. Configuring ISA Server for Inbound VPN. 2002.7.5
作者点评：
上文主要介绍了虚拟专用网原理、应用及设计实现，以西南林学院计算机与信息科学系的内部网络为基础，将新兴技术---虚拟专用网用于实践。实现了学生可以在任何时间都可以访问系机房内部服务器的目的。并通过详细介绍虚拟专用网基础内容，使我们深入的了解了虚拟专用网技术。相信虚拟专用网技术将会在我国被普及开来。通过在我系机房实习的这三个月的学习与实践，从西南林学院计算机与信息科学系 机房的网络拓扑和布线情况到如何将我系原有的C类IP地址划分为B类地址；从如何配置DHCP服务器到如何做基本的路由配置；从如何在路由器上基本实现网络地址转换功能到一般上网所必须的网络配置，我学到了许多关于网络方面的知识。更为重要的是，我全面的学习了如何利用ISA 组建虚拟专用网。对这，我将受益终生。