11.3 虚拟专用网(课件)-《网络服务器配置与管理》同步教学（中国石油大学出版社）

项目11 路由与远程访问 学习目标 理解路由、NAT、VPN的基本概念和原理。 理解静态路由和动态路由的作用和区别。 理解网络地址转换的工作过程。 理解 VPN的连接过程。 掌握路由的配置及测试方法。 掌握网络地址转换的配置方法。 掌握 VPN的配置方法。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 11.3 虚拟专用网 11.3.1 VPN概述 为满足出差人员安全访问未对外开放的内网资源的要求,需要通过因特网来建立安全的专用通道来与内部网络建立连接,最常用的连接方式就是虚拟专用网络(virtual private network,VPN)技术。 VPN是指在公共网络中建立一个虚拟的、临时的、专用的网络,为企业提供一个高安全、高性能的点对点网络隧道。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 11.3 虚拟专用网 11.3.1 VPN概述 1.VPN的构成 (1)VPN服务器。VPN服务器用于接收并响应VPN客户端的连接请求,建立 VPN连接。 (2)VPN客户端。VPN客户端用于发起 VPN的连接请求。 (3)VPN协议。当 VPN客户端与 VPN服务器之间建立 VPN连接后,双方所传输的数据会被 VPN协议封装,同时可以提供加密、认证等安全服务。 (4)Internet连接。VPN服务器和客户端必须都接入Internet。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 11.3 虚拟专用网 11.3.1 VPN概述 2.VPN协议 (1)PPTP协议。PPTP(point to point tunneling protocol),即点对点隧道协议。该协议是在PPP协议的基础上开发的一种新的增强型安全协议,支持多协议虚拟专用网,可 以 通 过 密码验证协议 (password authentication protocol,PAP)、可扩展认证协议(extensible authentication protocol,EAP)等方法增强安全性。可以使远程用户通过拨入ISP、直接连接Internet或其他网络安全地访问企业网。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 11.3 虚拟专用网 11.3.1 VPN概述 2.VPN协议 (2)L2TP协议。L2TP(layer 2 tunneling protocol),即第二层隧道协议。该协议是基于 RFC的隧道协议,同时具有身份验证、加密与数据压缩功能。L2TP的验证和加密方法采用IPSec的预共享密钥或计算机证书两种身份验证方法。 (3)SSTP协议。SSTP(secure socket tunneling protocol),即安全套接字隧道协议,是微软提供的一种新型的 VPN隧道功能。SSTP采用 HTTPS通信协议建立 VPN隧道,因此可以通过SSL安全措施来确保传输的安全性。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 11.3 虚拟专用网 11.3.1 VPN概述 3.VPN连接过程 (1)VPN客户端向 VPN服务器发送建立 VPN连接的请求。 (2)VPN服务器接收到建立连接请求后,对 VPN客户端的身份进行验证。 (3)如果身份验证未通过,则拒绝客户端的连接请求。 (4)如果身份验证通过,则允许建立 VPN连接,并给 VPN客户端分配一个内部网络IP地址。 (5)客户端获得IP地址与 VPN连接组件绑定,并使用该地址与内部网络进行通信。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 11.3 虚拟专用网 11.3.2 PPTP VPN配置与管理 1.PPTP VPN服务器配置 VPN服务需要DHCP服务器为接入用户分配IP地址,因此