注册
登录
| 关键词： nbsp 服务器 VPN 远程 网络 Internet 客户机 用户 地址 数据 |
使用拨号Modem远程连接到服务器时，对于每一个远程连接，Windows Server 2003远程访问服务器都需要有一个独立的Modem和一条独立的电话线。如果有多个远程客户端需要同时使用远程访问服务器时，在Windows Server 2003远程访问服务器上，就需要多个Modem和多条电话线路，这样远程访问服务器的硬件投资就比较大。同时，如果远程访问客户端在外地，通过拨号访问RAS服务器时，在频繁的拨号访问中，由此产生的长话费用亦是很高。为此我们使用VPN方式访问RAS服务器时，只要RAS服务器连接到Internet并且拥有合法的IP地址，就无须在RAS服务器上配置任何Modem和电话线路。而远程访问用户也可以使用Modem拨叫当地ISP提供的Internet连接，通过VPN的方式访问RAS服务器并通过RAS服务器访问企业网资源。 使用VPN还可以提高访问速度。使用拨号Modem时，每个链接只能提供最高56KB的带宽。为了增加带宽，只能使用多链路方式，而使用VPN则可以轻松达到KB甚至MB级的带宽。 要实现VPN连接，局域网内就必须先建立一个VPN服务器。VPN服务器必须拥有一个公共IP地址，一方面连接企业内部的专用网络，另一方面用来连接到Internet。当客户机通过VPN连接与专用网络中的计算机进行通信时，先由ISP将所有的数据传送到VPN服务器，然后再由VPN服务器负责将所有的数据传送到目标计算机。 VPN的特点： ◆费用低廉。使用VPN，远程用户可以通过Internet访问公司的局域网（LAN），而费用只是传统的远程访问方案的一小部分。 ◆安全性高。VPN使用三个方面的技术（通信协议、身份验证和数据加密）保证了通信的安全性。当客户机关向VPN服务器发出请求时，VPN服务器响应请求并向客户机发出身份质询，然后客户机将加密的响应信息发送到VPN服务器，VPN服务器根据数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问的权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。 ◆支持最常用的网络协议。由于VPN支持最常用的网络协议，所以，诸如以大网、TCP/IP和IPX网络上的客户可以很容易地使用VPN；不仅如此，任何支持远程访问的网络协议在VPN中也同样被支持，这意味着可以远程远行依赖于特殊网络协议的程序，因此，可以减少安装和维护VPN连接的费用。 ◆有利于IP地址安全。VPN是在Internet中传输数据时是加密的，Internet上的用户只能看到公共IP地址，而看不到数据包内包含的专用网络地址，因此，保护了IP地址的安全。 ◆网络构架弹性大。VPN较专线式的构架更有弹性，可以轻易地扩充网络或变更网络架构（增加端口、用户端设备更换）。 ◆管理方便灵活。构架VPN只需较少的网络设备及物理线路，使网络的管理变得较为轻松。不论分公司或远程访问用户，均只需通过一个公用网络端口或因特网的路径即可进入企业网络。 ◆完全控制主动权。VPN使企业可以利用NSP（网络服务提供商）的确设施和服务，同时又完全掌握自己网络的控制权。比如说，企业可以把拨号访问交给NSP去做，由自己负责用户的查验、访问权、网络地址、安全性和网络变化管理等重要工作。 VPN的实现可以分为硬件和软件两种方式。Windows Server 2003以完全基于软件的方式实现了虚拟专用网，因此成本非常低廉。无论身处何地，只要能连接到Internet，就可以与企业网在Internet上的虚拟专用网相关联，登录到内部网络浏览或交换信息。 一般来说，VPN使用在以下两种场合： ◆总公司的网络已经连接到Internet，用户在远程拨号连接到ISP连接上Internet后，就可以通过Internet来与总公司的VPN服务器建立VPN，并通过VPN来安全地传送信息。 ◆两个局域网的VPN服务器都连接到Internet，并且通过Internet建立VPN，就可以让两个网络之间安全地传送信息。 1、创建实验环境: |
