毕业设计论文-样本.doc

姓 名 专 业 班 级 论 文 名 称 Windows Server 2003 搭建VPN网关 指 导 教 师 石 淑 华 目录 目录 - 2 - 前言 - 3 - VPN技术介绍 - 4 - VPN介绍 - 4 - VPN发展趋势 - 5 - VPN分类 - 6 - 按接入方式划分 - 6 - 按实现类型划分 - 6 - 按VPN的发起方式划分 - 7 - 按VPN的服务类型划分 - 7 - 按所用的设备类型进行分类 - 8 - VPN的实现技术 - 9 - 隧道技术 - 9 - 隧道协议 - 9 - 选择远程访问VPN协议 - 11 - 实验示范 - 13 - 技术介绍 - 13 - 实验开发环境 - 16 - 实验环境及过程 - 16 - 服务器设置 - 16 - 客户端设置 - 23 - 总结 - 25 - 参考文献 - 25 - 前言 随着Internet的商业化，大量的企业（如：银行、证券、公司等）的内部网络与Internet互连，使现代的企业网的概念发生了根本性的变化。对于现代企业，尤其是运行横跨不同地理区域的企业，要想有效率而安全地运作网络服务，VPN是一个无法避免的课题。标准的电子邮件、网站、及档案传输服务虽然很方便，但是受限于TCP/IP的结构限制，几乎对网络稍有常识使用者都可拦截到其他人的封包。更何况有些非标准TCP/IP的应用服务，例如ERP及财务软件，不能通过互联网使用。 　　使用VPN结构，以上的问题就可迎刃而解：两个办公室间连线，可通过VPN建立的隧道，经由先进地加密技术安全地互相传送，不会被恶意第三者截取分析；非标准TCP/IP的应用，也可通过VPN专有隧道连通，就像在同一个区域网络一样；在外移动的行动使用者，只要可以连上网络，即可通过VPN设定连回公司，使用各种办公室应用；办公室间的传输，例如视讯会议、语音通讯，通过VPN即不受到网络运行商的管制，频宽不会受到限制。 由于VPN的应用受到网管者的欢迎，因此技术也不断演进。一般常见的VPN协定有PPTP、IPSec、SSL等。点对点隧道协议（PPTP）我们不难发现，无论采用那种VPN网络拓扑结构，均能实现分布网络之间的互联，作到信息共享。重要的是无须再租用昂贵的专用数字线路。因此，作为一种安全可靠、费用低廉的组网方案值得每个需要广域联网的单位所采用。对推动整个电子商务、电子贸易将起到不可低估的作用VPN 即虚拟专用网，是Virtual Private Network的缩写是通过一个公用网络建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。通常VPN 是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。 VPN 可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。由于采用了“虚拟专用网”技术，即用户实际上并不存在一个独立专用的网络，用户既不需要建设或租用专线，也不需要装备专用的设备，就能组成一个属于用户自己专用的电信网络。 虚拟专用网是利用公用电信网组建起来的功能性网络。不同类型的公用网络，通过网络内部的软件控制就可以组建不同种类的虚拟专用网Virtual Network的含义有两个，一是VPN是建立在现有物理网络之上，与物理网络具体的网络结构无关，用户一般无需关心物理网络和设备；二是VPN用户使用VPN时看到的是一个可预先设定义的动态的网络。Private Network的含义也有两个，一是表明VPN代理建立在所有用户能到达的公共网络上，特别是Internet，也包括PSTN、帧中继、ATM等，当在一个由专线组成的专网内构建VPN代理时，相对VPN这也是一个“公网”；二是VPN代理将建立专用网络或者称为私有网络，确保提供安全的网络连接，它必须具备几个关键功能：认证、访问控制、加密和数据完整。 　　一个网络连接一般由三个部分组成：客户机、传输介质和服务器。VPN代理也一样，不同的是VPN代理连接使用隧道作为传输通道，靠的是对数据包的封装和加密。 VPN代理是一种快速建立广域联接的互联和访问工具，也是一种强化网络安全和管理的工具。 　　VPN代理建立在用户的物理网络之上、融入在用户的网络应用系统之中。VPN技术涵盖了多个技术专业,不同应用领域所适用的技术和产品有很大差异。VPN代理技术仍在快速发展中。 VPN是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个　VPN网络的任意两个结点之间的连接并没有传统专网建设所需