| | 网站首页 | 电脑维修 | 软件学习 | 防毒防黑 | 教学视频 | 软件下载 | 网站模板下载 | 图片中心 | 雁过留声 | 娱乐在线 | 免费课件中心 | 免费论文中心 | | |
|
|
 |
您现在的位置： 一起玩电脑 >> 软件学习 >> 网络知识 >> 文章正文 |  用户登录  新用户注册 |
|
|||||
| 利用NT 4．0实现VPN | |||||
作者：佚名 文章来源：本站原创 点击数： 更新时间：2006-11-25  |
|||||
|
微软公司引入了点对点通道协议（Point－to－Point Tunneling Protocol PPTP）支持VPN。PPTP在NT环境下利用RAS和PPP来实现VPN。PPTP允许远程用户拨号到本地的ISP，然后通过一个安全的隧道来访问远程的企业内部网络。PPTP为NT的远程访问服务（RAS）连接进行协议封装和数据加密，以此提高安全性。另外PPTP允许VPN服务器对于接入的客户进行身份验证。PPTP可以支持多种协议，如IP、IPX、NetBEUI。微软公司的网络操作系统Windows NT Server 4．0支持基于PPTP的VPN，其主流桌面操作系统Windows 98和Windows NT Workstation 4．0内置了PPTP客户端软件，Windows 95通过升级也可支持此客户端软件。 NT下的VPN由PPTP客户机和PPTP服务器构成。在企业网络中，PPTP服务器是一台运行Windows NT Server的网络服务器，作为企业VPN的网关，接收来自因特网的PPTP封装报文，解析出相应内部网络上的机器名和地址，并转发给指定的内部网客户。一个异地的PPTP客户机首先通过PPP协议拨叫当地的ISP，建立与因特网的连接，然后再通过PPTP方式拨叫远程已接入因特网的企业网络的PPTP服务器，通过安全性验证后即建立起VPN隧道连接，可像局域网用户一样访问企业的网络资源。通过VPN，远程客户机拨入当地的ISP，而不需直接拨叫远程访问服务器，即可访问企业网络，这将大大减少远程或移动客户用于连接企业网络的费用。 NT下的VPN配置需在企业网络的PPTP服务器和远程的PPTP客户机两方进行配置。 安装和配置NT Server 4．0下的PPTP服务器 用于PPTP的服务器需安装NT Server 4．0、正确配置TCP／IP网络协议、并有Internet上的一个合法IP地址、且正确连入Internet。 1．安装点对点通道协议（PPTP） 按如下步骤在一台运行Windows NT Server 4．0的服务器上安装PPTP协议： 1）“开始”→“设置”→“控制面板”，双击“网络”，出现“网络属性”对话框，单击“协议”，再单击“添加”出现“选定网络协议”对话框，选择“点对点通道通信协议”，单击“确定”出现“PPTP设置”对话框； 2）选择需要服务器同时支持的VPN数目，单击“确定”，出现“安装远程访问”对话框； 3）单击“添加”，出现“添加RAS设备”对话框，选择可用的RAS设备，单击“确定”，返回“安装远程访问”对话框； 4）选择一个VPN设备，单击“配置”，出现“配置端口用法”对话框，确保“只能接收”被选中，单击“确定”，返回“安装远程访问”对话框； 5）选择一个VPN设备，单击“网络”，出现“网络配置”对话框，在“允许远程客户运行”选项中只保留“TCP／IP”被选中；单击“TCP／IP”选择框旁边的“配置”，出现“RAS服务器TCP／IP配置”对话框，在此可进行一些TCP／IP方面的配置，如可允许TCP／IP客户访问“整个网络”或“仅限于本地计算机”，对于客户地址分配，可用DHCP或静态地址集等；进行必要的设置后单击“确定”，返回“网络配置”对话框；“加密设置”选项中确保选中“Microsoft加密”，并选中“请求数据加密”，这使所有连接到PPTP服务器的远程客户机将进行基于NT的身份验证；单击“确定”，返回“安装远程访问”对话框； 6）单击“继续”，完成最后安装，然后重启NT。 2．配置VPN用户 本过程添加要通过VPN访问企业网络的用户，并给予用户拨入的权限。 1）单击“开始”→“程序”→“管理工具”→“域用户管理器”，出现“域用户管理器”窗口； 2）单击选单项“用户”→“新用户”，出现“新用户”对话框，设置用户名、密码及所属的组，然后单击“拨入”出现“拨入信息”对话框，选中“给予用户拨入的权限”，单击“确定”，返回“新用户”对话框，最后单击“添加”，从而添加一个新用户。重复上述步骤添加所有将要通过VPN访问企业网络的用户。 至此，PPTP服务器方的配置完成。 安装和配置Windows 98下的PPTP客户机 Windows 98下的PPTP客户机需正确安装TCP／IP协议和拨号网络，并能通过拨号连入Internet。 1．安装MS虚拟专用网络适配器 单击“开始”→“设置”→“控制面板”，双击“网络”，出现“网络”对话框，单击“添加”出现“选择网络组件类型”对话框，选中“适配器”然后单击“添加”，出现“选择网络适配器”对话框，选中“Microsoft虚拟专用网络适配器”后单击“确定”，返回“网络”对话框，单击“确定”以完成最后安装，然后重启计算机。 2．创建到ISP和VPN的拨号连接 要配置Windows 98下的PPTP客户机，必须建立两个拨号网络连接。一个连接用于连接ISP，另一个连接用于连接远程企业网的PPTP服务器。 1）建立到ISP的拨号网络连接。由于比较简单，这里不再介绍。 2）建立到企业网的拨号网络连接 双击“我的电脑”，双击“拨号网络”，然后单击“创建新的连接”。在“选择设备”中，单击“Microsoft VPN Adapter＂，然后单击“下一步”。在“主机名或IP地址”中，键入待连接网络的PPTP服务器的名称或IP地址。单击“下一步”，然后单击“完成”。 通过拨号连接远程的企业网络 双击“我的电脑”，然后双击“拨号网络”。双击到ISP的连接，键入ISP分配的用户名和密码，然后单击“连接”。成功登录到Internet账号后，单击指向企业网络的连接，键入在域名管理器中设置的用户名和密码，然后单击“连接”，即可连入远程的企业网。 为了安全，应使PPTP服务器位于企业网络的防火墙之后，使发往PPTP服务器数据能通过防火墙加以过滤，避免服务器受到黑客的直接攻击。另外应启用服务器上的TCP端口过滤和PPTP过滤功能以增强安全性。 |
|||||
| 文章录入：admin 责任编辑：admin | |||||
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |||||
| 最新热点 | 最新推荐 | 相关文章 | ||
| 中小企业INTERNET 建站指南 … 一些MS常用的缩写词 如何在Win95/98/NT上调试CGI… 如何使用RAS远程回拨 让Windows NT的服务程序按时… 连接网络(硬件) 利用WINDOWS NT设置软件路由 利用Microsoft Mail邮建立简… 利用Exchange建立Internet电… 快速安装中文Windows NT 4.0… |
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
| | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 管理登录 | | |
 |
桂ICP备06013442号 E-mail: kj173@126.com 客服QQ:610059969
站长： |
