构建虚拟专用网络
    摘  要：虚拟专用网（VPN）能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。本文从虚拟专用网的定 义、应用、优点、所使用的隧道协议、工作原理等方面，向大家具体描述了虚拟专用网的基础理论；并重点阐述了微软的关于虚拟专用网的解决方案以及通过使用应用软件来实现虚拟专用网络两种构建虚拟专用网络的方案。本文将部分理论应用于实践，基于学院计算机与信息科学系的网络实况，构建了一个计科系学生作为客户，通过公用网络或校园网络，无论是上课时间还是业余时间都可以访问计科系的内部特定站点，以达到辅助教学的目的的虚拟专用网连接。在文中也对VPN怎样实现企业间（如总部与分支机构间）建立虚拟专用网络作了详细介绍，并对VPN在实践过程中所遇到的问题作了初步探讨。
关键词：虚拟专用网 路由和远程访问 隧道 ISA Server  PPTP  L2TP/IPSec
Virtual Private Network Solutions
    Abstract: Virtual private network can create links for users across shared or public networks like the Internet and play a role of security and safeguard as private network. It has been used popularly for many fields of China. First of all, the paper introduces the basic knowledge of virtual private network to us, which refers to the virtual private network’s definition, application, advantages, the links protocols, work theory and so on. Secondly, the paper mostly illuminates two VPN network solutions, which are Microsoft windows 2000 server and the software of ISA, and introduces a VPN solution that is used for the purpose to assist teaching, which bases on the facts of The Computer and Information Science Department of Southwest Forestry College and allows the students, no matter when, access the internal network across public networks. This paper also introduces in detail how to realize the VPN between the parent company and underlying company, and writes some things about the problems in the process of practice. 
Keyword: Virtual Private Network; Route and Remote Acces; Link; PPTP; L2TP/IPSec
 
目 录
1　前言 1
2　虚拟专用网基础 1
2.1　虚拟专用网络的定义 1
2.2　虚拟专用网络概述 2
2.3　虚拟专用网络的工作机制 2
2.4　虚拟专用网的应用 3
2.4.1　远程用户接入 3
2.4.2　远程网络互联 4
2.4.3　Intranet网络内部安全 5
2.5　虚拟专用网的优点 6
2.6　虚拟专用网络的国内外现状 6
2.7　虚拟专用网使用的隧道协议 7
2.7.1　理解PPTP协议 7
2.7.2　理解L2TP/IPSec 8
2.7.3　两者比较 9
3  构建基于计算机与信息科学系的虚拟专用网 11
3.1　使用Win2000 server中自带的路由和远程访问服务来实现客户机到VPN服务器的虚拟连接 11
3.1.1　Windows 2000 server简介 11
3.1.2　配置VPN服务器前的工作（现已经安装好Windows 2000 server系统了） 11
3.1.3　启用和配置远程访问服务器 12
3.1.4　配置远程访问服务 13
3.1.5　配置PPTP端口 14
3.1.6　配置PPTP筛选器 14
3.1.7　设置VPN远程访问策略 14
3.1.8　设置Windows 2000 计算机上的VPN客户机 15
3.1.9　设计过程中所遇到的主要问题 16
3.1.10　如何排查Windows 2000的VPN连接故障 17
3. 2　通过使用微软公司的产品ISA Server 2000来实现虚拟专用网络 18
3.2.1　ISA Server简介 18
3.2.2　ISA Server的安装注意点 18
3.2.3　ISA Server如何影响路由和远程服务 18
3.2.4　ISA Server关于实现VPN的工作原理 19
3.2.5　ISA Server的基本配置 20
3.2.6　用ISA Server实现虚拟专用网 21
3.2.7　应用ISA Server过程所遇到的问题 26
3.2.8　ISA Server的补丁概述 27
4　VPN展望 29
5　结束语 29
参考文献 30
致谢 31
 
1　前言
    随着越来越多的企业和组织需要解决远程连网问题，基于Internet技术的虚拟专用网络（virtual private network，简称VPN）越来越受到关注。传统的远程连网往往采用专用线路或拨号线路，如总部与分支机构通过安全可靠的专用线路建立远程网络互联，远程用户通过拨号线路连接到总部，从费用、可靠性和管理等方面来看，这些传统方案都不能最大程度地满足企业对网络安全性和扩展性的要求。另外，现代跨  国企业其分支机构和业务范围遍及全球，其负责销售工作的员工在世界各地流动，且越来越多的员工倾向在家上班，内部网络必须满足这部分员工随时对其进行访问。  因此传统的租用专线组成VAN（value-added network，增值网）的方式越来越不适用。   而通过现有的公用网络（如Internet）来解决远程连接问题，建立自己的专用网络已成为一种非常热门的企业组网技术，特别是宽带网的兴起，进一步加速了虚拟专用网的应用。在国外，各个标准制定组织正在努力寻找厂商将他们的VPN技术融合到最终产品中，以实现他们各自的虚拟网战略。