XP系統(tǒng)完成高效安全的VPN連接方法

VPN是什么？

虛擬專用網(wǎng)絡(luò)（Virtual Private Network ，簡(jiǎn)稱VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。
其之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄�(gè)VPN網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提供的網(wǎng)絡(luò)平臺(tái)，如Internet、ATM(異步傳輸模式〉、Frame Relay （幀中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。

它涵蓋了跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展。
VPN主要采用了隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。

windows XP操作系統(tǒng)下如何實(shí)現(xiàn)高效安全的VPN連接設(shè)置教程

現(xiàn)在，一般有一定規(guī)模的企業(yè)，基本都在其他地區(qū)有一些分公司、分廠或者辦事處等機(jī)構(gòu)，如何高效、安全、低投入地將這些分支機(jī)構(gòu)的網(wǎng)絡(luò)與總部的網(wǎng)絡(luò)相互連接，成為企業(yè)信息化的一個(gè)障礙。

系統(tǒng)大全本文分享一種操作簡(jiǎn)單并且實(shí)現(xiàn)容易的VPN連接技術(shù)來幫助企業(yè)解決這一難題。

成功案例：

某大型企業(yè)分布于全球各地，現(xiàn)要把各個(gè)分支機(jī)構(gòu)的局域網(wǎng)相互連接，使企業(yè)內(nèi)的計(jì)算機(jī)通過這一連接可以高效、安全的訪問內(nèi)部資源，甚至任意兩臺(tái)計(jì)算機(jī)都可互相訪問。

解決辦法：

SoftEther是一個(gè)免費(fèi)的虛擬網(wǎng)卡軟件，能夠模擬以太網(wǎng)卡的工作順序，并能模擬HUB功能（下載地址：http://xjrx-http.skycn.com:8181/down/HA-SoftEther-CHX.exe）；在Windows XP 和Windows 2003的網(wǎng)絡(luò)連接中有一項(xiàng)橋接功能，可以通過兩塊網(wǎng)卡把物理上分開的兩個(gè)網(wǎng)段橋接為一個(gè)局域網(wǎng)。

據(jù)此，設(shè)計(jì)了如圖1所示的VPN連接方式。

　　
圖1中E1、E2、E4、E5為以太網(wǎng)卡，其中E1、E5連接內(nèi)部局域網(wǎng),E2,E4連接外部因特網(wǎng),且E2在因特網(wǎng)上有固定IP地址;E3、E6為SoftEther虛擬出來的網(wǎng)卡，均連接到SoftEther虛擬出來的HUB下。

按照?qǐng)D1的連接，只需將E1、E3橋接，E5、E6橋接就可把所有分支機(jī)構(gòu)的局域網(wǎng)連接到一起。

具體配置參考如下： 　

　
總部服務(wù)器A配置： 　　

必須安裝為Windows XP或Windows2003操作系統(tǒng)。其中，E1連接內(nèi)部局域網(wǎng)，其設(shè)置為： 　　
IP：192.168.0.2 Mask：255.255.0.0 Gateway：192.168.0.1 　　

E2連接因特網(wǎng)，最好為其申請(qǐng)固定IP。

如果是用ADSL連接外網(wǎng)，最好是包月的，這臺(tái)服務(wù)器從不關(guān)機(jī)的話，那么其從ISP獲得的IP地址也相當(dāng)于固定IP。

在此假設(shè)E2固定IP為：202.98.168.10，網(wǎng)關(guān)為：202.98.168.1。