王建强，贺晨阳，杨华

(1.南阳市科技信息中心，河南南阳473000；2.南阳市微型计算机应用开发中心，河南南阳473000）

Linux下中小企业利用Internet搭建VPN网络

王建强1，贺晨阳1，杨华2

(1.南阳市科技信息中心，河南南阳473000；2.南阳市微型计算机应用开发中心，河南南阳473000）

该文阐述利用Internet网络建立linux下的VPN网络环境，即保证了中小企业的网络的安全性和可靠性；又极大降低了网络租赁费用和运维难度。为分支机构和便携客户端网络设备零维护提供可能。

中小企业；linux；VPN隧道；网络安全性；可靠易维护性

1 中小企业的VPN需求

随着网络的快速发展、企业全球意识及本地化服务意识的增强，不少企业在远离总部的国内其他地区甚至国外设立研发、生产、销售机构，因此网络信息资源的应用不仅仅局限于某个公司总部小型局域网了，现在总部都需要实现与分支机构及移动用户的互联，使财务系统中的财务数据、CRM中的客户信息、OA中的综合信息等资源共享，让公司管理更加快捷规范。为了总部和分支机构之间能够建立安全高效的网络系统，企业需要建立VPN隧道来实现上述需求。

2 建设方案

公司总部内网通过vpn服务器接入internet，各个分支机构通过vpn交换机通过internet接入总部内网，其他移动设备通过自带的vpn软件接入公司内网。(如下图1)

图1

3 linux下VPN服务器搭建

第一步：检测是否符合pptp的搭建环境的要求

4 分支机构及便携客户端配置

客户端交换机及便携终端找到VPN选项类型使用PPTP加密选择PPP加密（MPPE），填入服务器地址、用户名、密码连接即可。

电脑客户端以win7系统为例：控制面板→网络和共享中心→设置新的连接或网络→连接到工作区→使用我的Internet连接（VPN）→填入VPN服务器地址及用户名密码。

5 利用Internet搭建VPN网络的优势

(1)节省固定线路的高额租赁费用。连接长途分支时，利用Internet作为传输骨干是非常便宜的，但带宽却可以较高。

(2)连接Internet的方式可以是10M、100M端口，也可以是2M或更低速的端口，还可以是便宜的DSL连接，甚至于拨号连接都可以连接Internet。可以连接到任意Internet通的地点，不受距离和运营商的网络限制。

(3)本方案既可以以低廉的价格连接少量的分支，也适合连接众多的分支。对社会保险行业、零售行业等众多的客户群，大量分支连接是公司头痛的事情。而使用linux架设的VPN网络与传统VPN限制用户数相比，具有简单、高效、扩展性好等特点，可以同时连接成千上万的分支，包括分支部门和移动办公的用户。

(4)远程的IP话音业务和视频也可传送到远端分支和移动用户，连通数据业务一起，为现代化办公提供便利条件，节省大量长途话费。另外企业内部OA办公系统、财务系统、监控消防系统、销售系统等信息可以利用vpn网络进行安全快速连接。

(5)VPN的显著特点就是它的安全性，这是它保证内部数据安全的根本。在VPN交换机上，通过多种方式保证层层安全。

(6)网络可靠易维护：本方案各分支机构以及便携终端仅需能够正常接入Internet即可，一般的线路故障可以找通信运营商免费处理，解决了中小企业没有专业的IT运维人员的缺点。

6 总结

本方案适用中小企业、连锁店、连锁超市等用户。即保证了中小企业的网络的安全性和可靠性，又降低了网络租赁费用和运维难度。经实践证明，具有很好的社会效益和经济效益.是目前中小企业网络环境搭建很好的一种解决方案。

[1]朱江,王自强.基于IXP425及Linux的安全网关设计[J].计算机工程与应用,2004.

[2]孙为清,赵轶群.一种基于LINUX的VPN服务器(VS)的设计和实现[J].计算机工程与应用,2002.

[3]黄继征.Linux环境下基于PPTP的虚拟专用网技术的实现及在图书馆中的应用[J].现代图书情报技术,2005.

TP393

A

1009-3044(2017)19-0030-02

2017-06-09

王建强(1977—），男，河南新野人，工程师，本科，主要从事计算机网络与网络安全方面的应用研究；贺晨阳(1969—），男，工程师，本科，主要从事计算机应用研究；杨华(1975—），男，河南南阳人，本科，工程师，主要从事计算机与软件的相关研究。