07 金山防火墙 PPTP拨号使用手册.pdf

金山防火墙PPTP 拨号使用手册 KingsoftFirewall 金山公司 KingsoftCorporationCo.,ltd 《金山防火墙PPTP拨号使用手册》 版权信息 本文件所有内容受版权保护并且归珠海金山软件股份有限公司和北京金山软件有 限公司（以下简称“金山软件”）共同所有。未经金山软件明确书面许可，不得以 任何形式复制、传播本手册（全部或部分）。 、 、 是珠海金山软件股份有限公司的注册商标，本文中涉及 到的其它产品名称和品牌为其相关公司或组织的商标或注册商标，特此鸣谢。 金山软件不对本文件的内容、使用，或本文件中说明的产品承担任何责任或保证， 特别对有关商业机能和适用任何特殊目的的隐含性保证不承担任何责任。另外，金 山软件保留修改本文件和本文件中所描述产品的权利。如有修改，恕不另行通知。 2 《金山防火墙PPTP拨号使用手册》 目 录 版权信息2 目 录3 第一章 PPTP拨号VPN配置4 1.1PPTP用户拨号配置用例4 1.2 保存7 1.3 应用7 第二章 客户端拨号过程指南9 2.1Win98系统中VPN连接的设置9 2.2Win2000系统中VPN连接的设置12 2.3WinXP 系统中VPN连接的设置19 3 《金山防火墙PPTP拨号使用手册》 第一章 PPTP拨号VPN配置 虚拟专用网络 (VPN) 是专用网络的延伸，它包含了类似 Internet 的共享或公共网 络链接。通过 VPN 可以以模拟点对点专用链接的方式通过共享或公共网络在两台 计算机之间发送数据。虚拟专用联网是创建和配置虚拟专用网络的行为。 要模拟点对点链路，应压缩或包装数据，并加上一个提供路由信息的报头，该报头 使数据能够通过共享或公用网络到达其终点。要模拟专用链路，为必威体育官网网址起见应加密 数据。不用密钥，从共享或者公共网络截取的数据包是很难解密的。封装和加密专 用数据之处的链接是虚拟专用网络 (VPN) 连接。 金山防火墙支持对VPN PPTP拨号用户的访问控制。对于启用了VPN功能的防 火墙，系统会默认建立PPTP域，并将VPN 拨入的用户自动分配到这个PPTP域， 拨号用户对内部资源的访问由PPTP域的访问控制策略决定。 VPN模块运行在金山防火墙中，是防火墙的组成部分，分为IPSec与PPTP两个子 模块。拨号用户通过用户拨号上网，可以安全访问企业内部网络资源。PPTP模块 支持基于用户(或用户组)的PPTPVPN访问控制功能。 1.1PPTP用户拨号配置用例 FW 内 外 PC 网 网 2 PC1 PC 3