刘涛

摘 要：利用公共网络平台创建虚拟专用网络，是当前解决外网用户对内部网络访问问题的最有效方法。提出了一种内部网络实现VPN的方法。该方法以Windows Server 2003路由协议、远程访问技术为基础，并结合了IPSec加密技术、PPTP隧道协议构建了IPSec VPN虚拟网络。实验证明该方法安全性较高、运行稳定且易于实现。

关键词：PPTP；虚拟专用网络；IPSec；路由和远程访问

中图分类号：TP39 文献标识码：B

虚拟专用网络（VPN）技术是解决Internet上信息加密和用户认证等难题的主要方法。利用VPN技术可以创建属于自己的专用网络，在互联网上使用这样的专用网络进行数据传输时，能满足数据安全的需求。VPN技术具有良好的可扩展性，在科研、企业、教育等领域得到广泛应用，日益成为一种比较成熟的互联网安全技术。

Windows Server2003作为微软成熟的网络操作系统，为用户提供网络多种解决方案的技术支持。利用Windows Server2003在外部网络与内部网络之间创建VPN服务器，可以实现外网、内网客户端与受限资源之间的相互连接。另外通过Internet或其它公共网络等基础设施创建隧道，可以为用户提供与专用网络相同的安全保证。VPN的创建使得各个不同网段连接起来，外网许可用户、出差员工，就能够访问必须是内网IP用户才能访问的受限网络资源。VPN网络环境如图1所示。

1 IPSec VPN技术与PPTP协议

IPSec VPN 指的是利用加密技术和通讯技术在公共网络（如Internet）中建立的虚拟专用网络。VPN专用网络中任意两个节点之间，不依赖传统的专用网络的端到端的物理链路连接，而是利用某种公共网络的资源动态来实现，这对于客户端用户是完全透明的，用户就好像在使用专线进行通信。……