论windows 的vpn技术为电子商务架桥

1、Windows 2000的VPN技术为电子商务架桥徐昊 俊娜 企业在组建自己的企业内部网时，会受到企业办公场所的地理位置分布的限制。现实环境中，会有一些办公场所远离总部，企业要构成完整的Intranet就得进行远程连接。这种连接不是效率低确实是费用高，使得企业的运营成本增加；为了解决那个问题产生了VPN技术。一、 什么是VPN？VPN（Virtual Private Network，虚拟专用网络），它确实是使远程客户端借用现有公用网的物理链路，在需要时链接到企业的Intranet上，从而扩展了Intranet的网络范围，降低了Intranet的组建成本，同时计算机之间的通讯与专用线路上的计算机

2、通讯具有一样的安全性。VPN的优点：降低成本利用现有的公用网组建的Intranet，要比租用专线或铺设专线要节约开支，而且当距离越远时节约的越多。如：某企业的北京与纽约分部之间的连接，不太可能自铺专线；当一个远程用户在纽约想要连到北京的Intranet，用拨号访问时，花的是国际长途话费；而用VPN技术时，只需在纽约和北京分不连接到当地的Internet就实现了互联，两边花的差不多上市话费。便于扩展关于进展专门快的企业来讲，VPN就更是不可不用了。假如企业组建自己的专用网，在扩展网络分支时，要考虑到网络的容量，架设新链路，增加互联设备，升级设备等；而实现了VPN就方便多了，只需连接到公用网上，对

3、新加入的网络终端在逻辑上进行设置，也不需要考虑公用网的容量问题、设备问题等。便于治理链路中的设备由ISP进行治理，企业网的治理员只需维护与ISP的链接，不需参与这些设备的治理，大大减少了治理工作量。VPN的缺点：速度比较慢，安全性与内部网相比要差一些二、 Windows 2000 VPN的技术要点在Windows 2000 VPN网络中，由于信息是在公用网上进行传输的，安全性就成了第一重要因素。Windows 2000 VPN网络通过以下几项技术解决了那个问题：网络隧道（Tunneling）隧道技术是让通信终端间能建立逻辑上的点对点网络连接。Windows 2000 VPN网络支持Point

4、to Point Tunneling Protocol(PPTP)和Layer 2 Tunneling Protocol (L2TP)网络隧道连接协议，它们PPTP、L2TP工作于OSI的第二层。加密(Encryption)加密技术是将欲传送的信息进行重计算得到新非标准编码，使得只有拥有合法的密钥者才能够解读其中的真实信息。Windows 2000 VPN网络中加密技术依据加密钥匙的长度不同有：40-bit DES（密钥40位长）、DES（64位）、3DES（128位）。3身份认证(User Authentication)身份认证技术用来验证接收者和发送者的真实身份。Windows 2000

5、VPN网络中身份认证可使用EAP、MS-CHAP v2、MS-CHAP、CHAP、SPAP、PAP等认证方法。4封包认证(Packet Authentication)封包认证是用来确保数据的完整性及确认数据未被黑客修改过。Windows 2000 VPN网络中的封包认证协议通过IP Sec来实现，其中用MD-5（128位）或SHA（160位）保证数据的完整性，用DES或3DES算法来加密数据。三、 Windows 2000 VPN的实现VPN产品可分硬件式VPN系统和软件式VPN系统。Windows 2000属于软件式的VPN系统。1 实现的条件对硬件的要求 关于Windows 2000 VP

6、N Server：由于加密、解密使得对CPU有较高的要求，其它配置满足Windows 2000 Server的需求即可。 关于VPN Client：没有专门要求 对软件的要求 关于Windows 2000 VPN Server：操作系统自然是Windows 2000 Server 关于VPN Client： Windows 95：需要Dial-Up-Networking (DUN) 1.3组件 Windows 98：不需要其它组件 Windows NT 4.0：SP3以上的服务包 Windows 2000：不需要其它组件 其它条件 关于Windows 2000 VPN Server：必须使用T

7、CP/IP协议，最好拥有一个合法的静态IP地址；动态IP地址也能够，但需要客户端每次连接都需重新设置； 关于VPN Client：必须使用TCP/IP协议，需连入Internet 2 实现的方式Point to End网络 End to End网络 3 实现步骤Windows 2000 VPN Server端的设置 首先，设置Windows 2000 Server与Internet相连，如：ISDN或Modem拨号（过程略） 其次，设置Windows 2000 Server成为Windows 2000 VPN Server，即“配置并启用路由和远程访问”。 通过“开始”-“程序”-“治理工具”

8、-“路由和远程访问”选中你的“VPN Server”，右键选择“配置并启用路由和远程访问”，然后按“路由和远程访问服务器安装向导”的提示来完成设置。 再通过“开始”-“程序”-“治理工具”-“路由和远程访问”，选中你的“VPN Server ”，右键选择“属性”。 在属性的五个标签中选择“常规”标签中的“远程访问服务器”和“路由器：用于局域网和请求拨号路由选择”，如下图。 在属性对话框中选择“安全”标签中的“身份验证方法”，选择所需验证方法，如图。 在属性对话框中选择“IP”标签中的“静态地址池”，进行地址配置。 Windows 2000 VPN Remote Client端的设置 首选，设置

9、Windows 2000连接到Internet 其次，设置Windows 2000成为Windows 2000 VPN Remote Client。 通过“开始”-“设置”-“网络和拨号连接”-“新建连接”，然后按“网络连接向导”的提示进行操作，其中一些要紧参数设置如下： “网络连接类型”选择“通过Internet连接到专用网络” “目标地址”输入“你的VPN主机名或IP地址”，IP应为Internet合法的 “可用连接”选择“只是我自己使用此连接” “完成网络连接向导”输入“你建立的连接名称” 完成设置后，可再通过设置连接的“属性”，进一步完善VPN Remote Client端的设置，其中

10、可对“安全措施：高级安全设置”和“网络”标签的进行设置来改变安全性，两个标签的界面如下图： Windows 2000 VPN Remote Network端的设置 通过“开始”-“程序”-“治理工具”-“路由和远程访问”选中你的“VPN Server ”，选择“路由接口”，右键选择“新的请求拨号接口”，然后按“请求拨号接口向导”的提示来完成设置，其中一些要紧参数的设置如下： “连接类型”选择“使用虚拟专用网络连接” “VPN种类”选择“第2层隧道协议” “目标地址”输入“你要连接的VPN服务器的主机名或IP地址” 假如用拨号连接到Internet上，实际上每台计算机有三个IP地址：一个是本地连接，设置在网卡上的；另一个是ISP分配给Modem的；第三个是RAS服务器分配给自己及客户端的。三种IP在通讯时，互不相干，独立工作，即使相同也可正常工作。 四、与IPSec的结合IPSec通过对通信的原始