XP系统实现高效安全的VPN连接办法

雨滴残荷

　　VPN是什么？

　　虚拟专用网络（Virtual Private Network ，简称VPN)指的是在公用网络上建立专用网络的技术。

　　其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输模式〉、Frame Relay （帧中继）等之上的逻辑网络，用户数据在逻辑链路中传输。

　　

　　它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。

　　VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

　　windows XP操作系统下如何实现高效安全的VPN连接设置教程

　　现在，一般有一定规模的企业，基本都在其他地区有一些分公司、分厂或者办事处等机构，如何高效、安全、低投入地将这些分支机构的网络与总部的网络相互连接，成为企业信息化的一个障碍。

　　系统大全本文分享一种操作简单并且实现容易的VPN连接技术来帮助企业解决这一难题。

　　成功案例：

　　某大型企业分布于全球各地，现要把各个分支机构的局域网相互连接，使企业内的计算机通过这一连接可以高效、安全的访问内部资源，甚至任意两台计算机都可互相访问。

　　解决办法：

　　SoftEther是一个免费的虚拟网卡软件，能够模拟以太网卡的工作顺序，并能模拟HUB功能（下载地址：http://xjrx-http.skycn.com:8181/down/HA-SoftEther-CHX.exe）；在Windows XP 和Windows 2003的网络连接中有一项桥接功能，可以通过两块网卡把物理上分开的两个网段桥接为一个局域网。

　　据此，设计了如图1所示的VPN连接方式。

　　

　　图1中E1、E2、E4、E5为以太网卡，其中E1、E5连接内部局域网,E2,E4连接外部因特网,且E2在因特网上有固定IP地址;E3、E6为SoftEther虚拟出来的网卡，均连接到SoftEther虚拟出来的HUB下。

　　按照图1的连接，只需将E1、E3桥接，E5、E6桥接就可把所有分支机构的局域网连接到一起。

　　具体配置参考如下：

　　总部服务器A配置：

　　必须安装为Windows XP或Windows2003操作系统。其中，E1连接内部局域网，其设置为：

　　IP：192.168.0.2 Mask：255.255.0.0 Gateway：192.168.0.1

　　E2连接因特网，最好为其申请固定IP。

　　如果是用ADSL连接外网，最好是包月的，这台服务器从不关机的话，那么其从ISP获得的IP地址也相当于固定IP。

　　在此假设E2固定IP为：202.98.168.10，网关为：202.98.168.1。