论Windows2000的VPN技术为电子商务架桥

1、Windowss 20000的VPN技技术为电子商商务架桥徐昊 俊娜 企业在组建自己己的企业内部部网时，会受受到企业办公公场所的地理理位置分布的的限制。现实实环境中，会会有一些办公公场所远离总总部，企业要要构成完整的的Intraanet就得得进行远程连连接。这种连连接不是效率率低就是费用用高，使得企企业的运营成成本增加；为为了解决这个个问题产生了了VPN技术术。一、 什么是VVPN？VPN（Virrtual Privaate Neetworkk，虚拟专用用网络），它它就是使远程程客户端借用用现有公用网网的物理链路路，在需要时时链接到企业业的Intrranet上上，从而扩展展了Intrranet

2、的的网络范围，降降低了Inttranett的组建成本本，并且计算算机之间的通通讯与专用线线路上的计算算机通讯具有有一样的安全全性。VPN的优点：降低成本利用现有的公用用网组建的IIntrannet，要比比租用专线或或铺设专线要要节省开支，而而且当距离越越远时节省的的越多。如：某企业的北北京与纽约分分部之间的连连接，不太可可能自铺专线线；当一个远远程用户在纽纽约想要连到到北京的Inntraneet，用拨号号访问时，花花的是国际长长途话费；而而用VPN技技术时，只需需在纽约和北北京分别连接接到当地的IInternnet就实现现了互联，两两边花的都是是市话费。便于扩展对于发展很快的的企业来说，VVP

3、N就更是是不可不用了了。如果企业业组建自己的的专用网，在在扩展网络分分支时，要考考虑到网络的的容量，架设设新链路，增增加互联设备备，升级设备备等；而实现现了VPN就就方便多了，只只需连接到公公用网上，对对新加入的网网络终端在逻逻辑上进行设设置，也不需需要考虑公用用网的容量问问题、设备问问题等。便于管理链路中的设备由由ISP进行行管理，企业业网的管理员员只需维护与与ISP的链链接，不需参参与这些设备备的管理，大大大减少了管管理工作量。VPN的缺点：速度比较慢，安安全性与内部部网相比要差差一些二、 Winddows 22000 VVPN的技术术要点在Windowws 20000 VPNN网络中，由

4、由于信息是在在公用网上进进行传输的，安安全性就成了了第一重要因因素。Winndows 2000 VPN网络络通过以下几几项技术解决决了这个问题题：网络隧道（TTunnelling）隧道技术是让通通信终端间能能建立逻辑上上的点对点网网络连接。WWindowws 20000 VPNN网络支持PPoint to Pooint TTunnelling PProtoccol(PPPTP)和LLayer 2 Tunnnelinng Prootocoll (L2TTP)网络隧隧道连接协议议，它们PPPTP、L22TP工作于于OSI的第第二层。加密(Enncrypttion)加密技术是将欲欲传送的信息息进行重

5、计算算得到新非标标准编码，使使得只有拥有有合法的密钥钥者才能够解解读其中的真真实信息。WWindowws 20000 VPNN网络中加密密技术依据加加密钥匙的长长度不同有：40-biit DESS（密钥400位长）、DDES（644位）、3DDES（1228位）。3身份认证(User Autheenticaation)身份认证技术用用来验证接收收者和发送者者的真实身份份。Winddows 22000 VVPN网络中中身份认证可可使用EAPP、MS-CCHAP vv2、MS-CHAP、CCHAP、SSPAP、PPAP等认证证方法。4封包认证(Packeet Autthentiicatioon)封

6、包认证是用来来确保数据的的完整性及确确认数据未被被黑客修改过过。Winddows 22000 VVPN网络中中的封包认证证协议通过IIP Secc来实现，其其中用MD-5（1288位）或SHHA（1600位）保证数数据的完整性性，用DESS或3DESS算法来加密密数据。三、 Winddows 22000 VVPN的实现现VPN产品可分分硬件式VPPN系统和软软件式VPNN系统。Windowss 20000属于软件式式的VPN系系统。1 实现的条条件对硬件的要求 对于Windoows 20000 VPPN Serrver：由由于加密、解解密使得对CCPU有较高高的要求，其其它配置满足足Windo

7、ows 20000 Seerver的的需求即可。 对于VPN CClientt：没有特殊殊要求 对软件的要求 对于Windoows 20000 VPPN Serrver：操操作系统自然然是Winddows 22000 SServerr 对于VPN CClientt： Windowss 95：需需要Diall-Up-NNetworrking (DUN) 1.3组组件 Windowss 98：不不需要其它组组件 Windowss NT 44.0：SPP3以上的服服务包 Windowss 20000：不需要其其它组件 其它条件 对于Windoows 20000 VPPN Serrver：必必须使用T

8、CCP/IP协协议，最好拥拥有一个合法法的静态IPP地址；动态态IP地址也也可以，但需需要客户端每每次连接都需需重新设置； 对于VPN CClientt：必须使用用TCP/IIP协议，需需连入Intternett 2 实现的方方式Point tto Endd网络 End to End网络络 3 实现步骤骤Windowss 20000 VPN Serveer端的设置置 首先，设置Wiindowss 20000 Servver与Innterneet相连，如如：ISDNN或Modeem拨号（过过程略） 其次，设置Wiindowss 20000 Servver成为WWindowws 20000 VPN

9、N Servver，即“配配置并启用路路由和远程访访问”。 通过“开始”-“程序”-“管理工具具”-“路由由和远程访问问”选中你的的“VPN Serveer”，右键键选择“配置置并启用路由由和远程访问问”，然后按按“路由和远远程访问服务务器安装向导导”的提示来来完成设置。 再通过“开始”-“程序”-“管理工具具”-“路由由和远程访问问”，选中你你的“VPNN Servver ”，右右键选择“属属性”。 在属性的五个标标签中选择“常常规”标签中中的“远程访访问服务器”和和“路由器：用于局域网网和请求拨号号路由选择”，如如下图。 在属性对话框中中选择“安全全”标签中的的“身份验证证方法”，选选择所

10、需验证证方法，如图图。 在属性对话框中中选择“IPP”标签中的的“静态地址址池”，进行行地址配置。 Windowss 20000 VPN Remotte Cliient端的的设置 首选，设置Wiindowss 20000连接到Innterneet 其次，设置Wiindowss 20000成为Winndows 2000 VPN RRemotee Clieent。 通过“开始”-“设置”-“网络和拨拨号连接”-“新建连接接”，然后按按“网络连接接向导”的提提示进行操作作，其中一些些主要参数设设置如下： “网络连接类型型”选择“通通过Inteernet连连接到专用网网络” “目标地址”输输入“你的V

11、VPN主机名名或IP地址址”，IP应应为Inteernet合合法的 “可用连接”选选择“只是我我自己使用此此连接” “完成网络连接接向导”输入入“你建立的的连接名称” 完成设置后，可可再通过设置置连接的“属属性”，进一一步完善VPPN Remmote CClientt端的设置，其其中可对“安安全措施：高高级安全设置置”和“网络络”标签的进进行设置来改改变安全性，两两个标签的界界面如下图： Windowss 20000 VPN Remotte Nettwork端端的设置 通过“开始”-“程序”-“管理工具具”-“路由由和远程访问问”选中你的的“VPN Serveer ”，选选择“路由接接口”，右

12、键键选择“新的的请求拨号接接口”，然后后按“请求拨拨号接口向导导”的提示来来完成设置，其其中一些主要要参数的设置置如下： “连接类型”选选择“使用虚虚拟专用网络络连接” “VPN种类”选选择“第2层层隧道协议” “目标地址”输输入“你要连连接的VPNN服务器的主主机名或IPP地址” 如果用拨号连接接到Inteernet上上，实际上每每台计算机有有三个IP地地址：一个是是本地连接，设设置在网卡上上的；另一个个是ISP分分配给Moddem的；第第三个是RAAS服务器分分配给自己及及客户端的。三三种IP在通通讯时，互不不相干，独立立工作，即使使相同也可正正常工作。 四、与IPSeec的结合IPSec通过过对通信的原原始