VPN服务器的安装与配置
摘要：虚拟专用网络的功能是在公网上构建专用网络并加密通信。以各种方式完成，主要通过分发。VPN可以以各种方式实现，例如服务器，硬件和软件。本主题的任务是设置和配置不同的VPN服务器，以及VPN服务器需要满足不同系统的条件课题要完成的设计和规划部分有：对VPN服务器的建立进行需求分析与方案设计、VPN服务器概述、03 VPN安装与配置、08 VPN安装与配置、Cisco IPsec VPN安装与配置等。VPN（虚拟专用网络）是一种虚拟专用网络，在公共网络中具有安全稳定的通道。数据包和网络数据的加密流量设置临时，安全和稳定的Internet连接或其他网络，以便在公共网络上进行安全的数据传输。通常将VPN的内部网络扩展到外部公司等商业伙伴。你可以使用VPN为安全用户添加全局Internet访问以实现安全连接，并使用虚拟租赁线将企业站点安全地链接到私有和私有链接。这节主要介绍了VPN的各种技术，包括隧道，主要安全、IPSEC协议。
关键词：VPN；网络；IPSEC；系统
VPN server installation and configuration
Abstract: The function of a virtual private network is to establish a private network on the public network and use it for encrypted communication. It is widely used in corporate and home networks. The VPN port operates remote access by encrypting the packet and translating the destination address of the packet. VPNs can be categorized in a variety of ways, primarily through distribution. VPNs can be implemented in a variety of ways, such as servers, hardware, and software. The task of this topic is to set up and configure different VPN servers, and the conditions under which the VPN server needs to meet different systems. The design and planning components to be completed in this project include: requirements analysis and solution design for VPN server establishment, VPN server overview, Win2003 VPN server installation and configuration, Win2008 VPN server installation and configuration, and Cisco IPsec VPN server installation and configuration. VPN (Virtual Private Network) is a virtual private network that is a secure and stable channel through the public network. Encrypted transmission of packets and network data establishes a temporary, secure and stable Internet connection or other network for secure transmission of private data over public networks. VPNs typically extend the enterprise's internal network and help remote users, corporate branches, business partners, and suppliers establish reliable, secure connections to the company's intranet to ensure secure data transmission. VPNs can be used to increase the global Internet access of mobile users for secure connectivity; virtual private lines can be used to securely link corporate sites to private private links of business partners and users. This section introduces the definition and meaning of VPN research for the first time. Then introduced the key technologies of VPN, including tunnel technology, main security protocol, IPSEC protocol, these theoretical technologies provide a theoretical basis for building VPN networks.
Keywords: VPN; network; IPSEC; system
目录
一．绪论 1
1)VPN的定义 1
2)VPN的课题背景 1
3)需求分析 1
4)论文的组织结构 1
二、VPN技术体系绍 1
1).VPN主要的优点 2
2）VPN技术目前存在的问题 2
3）VPN技术分类 3
三、Win2003 VPN服务器安装与配置 5
1）系统准备工作 5
2).开启VPN和NAT服务 6
3).配置NAT服务 8
4).根据需要设置VPN服务 10
5).设置动态域名 12
6).VPN客户端配置 12
四、Win2008 VPN服务器安装与配置 13
1)配置准备工作 13
2)配置VPN服务器 15
3).现在配置NAT 17
4).配置VPN连接帐号 21
五、Cisco IPsec VPN配置 23
1).配置IKE 23
2).配置Keys 24
3).配置IPSEC 24
4).配置IPSEC加密映射 25
5).应用加密图到接口 25
六、总结与致谢 26
1）总结： 26
2）致谢 27
七、参考文献 28
一．绪论
1)VPN的定义
VPN就是一个安全、稳定的通道，但是他要经过公共网络，而且也是临时的。外部用户的VPN虚拟专用网络，商业合作伙伴，某公司机构的内部网络上建立可靠，可靠的通信渠道，并确保安全的数据传输。虚拟专用网络可用于增强对移动电话的互联网连接，以完成安全连接;这就是所谓的虚拟专用网。
2)VPN的课题背景
随着网络的展开，特别是网络经济的发展，公司正在不断扩大，业务效率越来越高，需求也在不断增加，所以在另一方面，VPN在企业网络的传统缺陷中更为突出：难以完成传统的商业网络基于固定物理地位的固定网络连接，顺应现代商用或企业的需要。公司所以现在社会的对网络上安全、灵活、经济上提出了更高的要求。在这种情况下，VPN为越来越多的公司提供了独特的优势，因此公司可以减少对网络运营和维护的考虑，并更加致力于实现公司的业务目标。
VPN被称为基于信息和应用的非常复杂的技术，一些公司也难以验证VPN是否与公司一样，但大多数VPN可以应用于公司。所以就算不用安全数据，还是可以节省资金。因此，在未来几年内，客户和用户可以使用VPN来节省交易。
3)需求分析
本文主要对VPN对03、08系统的安装和ipsec安装与配置，在这个过程中要VPN实现对各个系统的适配和做出相应准备工作如：win3自带的防火墙要关闭，和关闭本地的安全策略等做出VPN的各种安装要求和配置。
4)论文的组织结构
第一章主要对VPN是什么，VPN的背景
第二章主要是对VPN技术体系介绍，介绍VPN工作的原理
第三章Win2003 VPN服务器安装与配置
第四章Win2008 VPN服务器安装与配置
第五章Cisco IPsec VPN服务器安装与配置
第六章总结与展望
第七章参考文献
二、VPN技术体系绍
1).VPN主要的优点
安全数据：VPN以各种方式提高安全性和数据完整性。高安全性对当今的网络十分重要。当今一些最受欢迎的服务，就像网上银行和购买各种各样东西，必须安全，不能有任何风险，如果没有这些安全性在网上交易可能出很大的风险。
简化了网络设计：VPN简化网络设计的治理可用于交换每个分支连接的彩色租用线路。如此减少了安装，配置与控制远程连接的工作量，让WAN Enterprise的变得简单。VPN外部服务要通过ISP和NSP来访问，从而减少了设备计费所需的用户身份验证，批准和颜色。这样的流程极大简化了系统任务的进度。
成本的降低，体现在以下几点：
1）移动远程电话费用。
2）大幅节省国际计划。一切连接的成本从40％到60％都可以通过租用线路进行监控。
3）基本设备成本：VPN访问外部资源以调制解调器，降低调制解调器的成本对公司节省资金。此外，能够经过单个WAN接口完成多种服务，包括分支网络互连，外部商业伙伴网络终端，提供本地宽带线路等。对于远程连接服务提供商。
扩展非常方便：一个公司希望添加根本VPN的容量和笼罩范围，只要你与新的运营商建立一个新帐户同意，可以扩大服务范围。
商业协作友商很容易建立：在以前，假设企业想网络与同龄人，有双方的技术部门首先协商租用线路建立或传输线组成两党之间。使用VPN，这种类型的协商不需要并且理解您想要连接和停止。这将使您能够更快地抓住一些商机，并建立可靠的业务合作伙伴关系。
对该计划的总体控制：VPN技术答应公司在管制其网络的同时充分应用ISP设备和办事。这意味着企业可以拨打接入到ISP，所以他们有责任，如用户识别，访问权限，安全性和变更管理网络的重要活动。
支持新兴应用：VPN不只能够支持广泛的高等应用，如VoIP，IP传真，还可以支持各种协定，如IPv6，RSIP，MPLS，SNMPv3等。
参考文献
[1]李展.翻译,《防火墙与VPN原理与实践》清华大学出版社.2008.12.
[2]李思齐.《服务器配置全攻略》.第一版.清华大学出社.2006.
[3]Steven brown著.董小宇,魏鸿,马洁译构《建虚拟专用网》.第一版北京.人民邮电出版社2004.5.
[4]邱亮,金悦.《ISA配置与管理》第一版.北京清华大学出版社.2002.
[5]王达等.《虚拟专用网(VPN)精解》北京清华大学出版社.2004.
[6]金汉均著《VPN虚拟专用网安全实践教程》.清华大学出版社出版时间.2010-01.
