构造Internet远程服务器及记费软件

一、Internet远程服务器 Internel用户主要分为局域网用户和远程电话拨号用户两类,后者数量居多。Internet远程服务器是为分散的远程电话拨号用户提供接入Internet网。进而享用世界范围的Internet资源。 目前,Internet远程服务器分无IP地址的终端连接方式和有IP地址的节点连接方式两类。终端连接方式的用户机无自己的IP地址,仅能以服务器为节点上访问其他Internet资源,这种完全依赖于服务器的终端连接方式。受服务器的制约,使用Internet资源类型有限;节点连接方式的用户机拥有自己的IP地址,可自由安装各种Internet客户程序,以     

RSA用户认证系统

RSA 公司建立在“双因素认证”基础上的用户认证系统 RSA 安全解决方案,可以向授权的员工发放单独登记的设备,以生成个人使用令牌代码,这一代码可以根据时间而变化。每60秒就会生成一个不同的令牌代码,保护网络的认证服务器能够验证这个变化的代码是否有效。每个认证设备都是唯一的,别人无法通过记录以前的令牌代码来预测将来的代码。服务器、客户端和中间代理软件协同工作,局域网、远程拨号、Internet/VPN连接或 Intranet/Extranet 应用中的用户认证,都可以通过 RSA 认证服务器完成。当用户试图访问受保护的系统时,连接设备中内置的 RSA 代理软件将启动一个认证会话,而不是基本密码会话。大多数领先的远程访问服务器、防火墙、VPN、路由器、Internet 服务器和 Internet 浏览器产品都内置了与 RSA 认证服务器双因素认证系统的兼容能力;此外,TACACE+和RADIUS 认证系统均支持 RSA 认证服务器会话。     

Microsoft的Internet技术 建设虚拟私有网

虚拟私有网络VPN(Virtual PrivateNetwork)出现于Internet盛行今天,它使企业网络几乎可以无限延伸到地球的每个角落,以安全低廉的网络互联模式为包罗万象的应用服务提供发展的舞台。Windows NT服务器中的RAS服务所提供的VPN网络协议,便可以让远程用户在连接当地Internet服务提供商(ISP)时,经由公众网络转接至企业的NT服务器来完成远端存取动作,除了拨号方式外,VPN也可运行于ISDN或其他通讯媒体之上,以增加存取信息的隐密性,在应用VPN时,好象在公众网络的信息流里另行开辟私人的通道来传送信息,其通讯协议名为点对点通道协议PPTP(Point-to-Point TunnelProtocol),经由PPTP协议连线的远程终端,其安全程度足以与本地网络连接的本地终端媲美。     

基于ISA Server实现VPN远程访问

VPN虚拟专用网通过Internet建立加密的数据传输隧道,使网络用户能安全地访问远程局域网中的内部资源。利用ISA Server可以构建企业级的VPN服务器,设置安全的防火墙策略与远程访问规则,实现VPN访问。     

3Com VPN解决方案概览

3Com VPN解决方案之一: 全球Internet接入 3Com全球Internet接入解决方案最重要的优势之一是它可以帮助企业减少相关的投资。当大型企业用户面临大量的拨号访问需求的时候,采用3Com全球Internet接入解决方案(见图1)使他们不用再为此花费大量的资金来建立和维护一个庞大的拨号网络,不用再租用E1/T1或PRI线路。所有的拨号连接都通过Internet来完成,从而为企业节省了大量的费用。另外,很多企业的     

CISCO虚拟专用网络

通过利用现有网络 (例如 Internet )传输您的广域网流量,运用虚拟专网降低广域网成本。虚拟专网 (VPN)通过利用共享或公共网络 (例如 Internet)连接分支机构和远程用户,同时提供与专用网络相同的安全性和可用性。由于 VPN使用现有的共享广域网基础设施,因此成本更低,而且部署比传统专用网络更快。远程工作者、移动用户和分支机构都要求可靠地访问公司内部网,因此各种规模的公司都开始看到部署 VPN的优点。 Cisco小型办公室 VPN产品 　　Cisco 800系列 － ISDN访问路由器CISCO虚拟专用网络…     

Red Hat Linux9框架下的VPN技术

在如今的信息时代,VPN技术凭借其特有的灵活性、安全性、经济性和扩展性,已经成为企业主流的远程访问方式之一。可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接。从VPN的初级配置着手进行论述,使初学者能快速配置出简单有效的VPN服务器。     

简化远程操作——Microsoft公司推出BaseCamp

据公司官员称,使用MicrosoftWindows操作系统的用户将能更容易进行远程操作。Microsoft公司为了满足用户不断增长的与世界各地联系的欲望,将对现有的强大的Windows NT工作站桌面技术进行更新,即开发出以BaseCamp命名的技术。他将通过公众网或Internet为用户提供与地区网或ISP安全连接的能力。目前公司正在进行BaseCamp第三Beta版本的研制,并计划与第四季度推出。Microsoft官员拒绝透露有关新产品的包装及价格细节。BaseCamp的一项被称为VPN(虚拟专用网络)技术,曾经在Microsoft的由服务器支持的路由选择及远程服务器(原称Steelhead及Windows 95)的一定程度上得到了支持。现在VPN的功能可通过一个称为连接管理的用户接口加载在客户机及NT服务器上。对于服务器一方,Microsoft通过一个Internet鉴定服务器安全协议及点对点协议(PPTP)。该技术可保证用户与服务器之间的安全连接。同时还通过资源保留协议(RSVP]保证了足够的带宽。据Microsoft官员称,该技术最终目的是使远程用户可在出差途中随时拨号入网,操作方便,甚至不需要用户了解VPN、RADIUS、PPTP这些远程通道缩写的含义。“那将需要大量的Windows平台”,     

VPN技术在企业远程办公中的研究与应用

利用VPN技术,将计算机远程终端通过Internet接入公司企业网,从而实现远程网络用户对企业内部信息资源的安全访问。通过SSLVPN实现安全接入,可以帮助企业提高生产力,提高企业的信息安全性,防止信息泄漏、杜绝非法访问、保护信息完整性、防止用户假冒、保证系统的可用性等,同时也可以降低企业的管理和维护成本。     

实用组网之架设VPN服务器

随着网络日益被广泛使用，各种各样的网络也进入广大的人们的日常工作和生活。正如同熟悉的局域网、广域网、互联网、无线网等等一样，在各行各业中发挥着重要的作用。VPN是一种常用的网络，就是本篇文章介绍的主角，它被称之为“虚拟专用网络”(Virtual Private Network)。意思是通过一个本来是开放的互联网。建立一个临时的、安全、稳定的非开放隧道。从而替代传统的拨号访问，利用Internet公网资源作为企业专网的延续，节省昂贵的长途费用。通过VPN能帮助远程用户、公司分支机构的内部网建立可信的安全连接，并保证数据的安全传输及实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。如果你也常常需要在外访问你家里的电脑，那么也可以利用VPN来实现更安全的远程连接。     

群件进入Internet时代

群件系统由于加入Internet功能而进入Internet时代,把用户从专用平台和专用协议的束缚中解放出来。 Lotus公司在去年12月份召开的Internet World展览会上推出了Notes升级版——Domino 4.5。在这次升级中,加入了对流行的Internet协议的支持,如 HTTP、POP3、NNTP、SSL及HTML 3.2等,并且可以运行Java applets和ActiveX控件等。同样来势汹汹的是Netscape公司推出的Communicator客户端套件。使用Communicator,用户可以在邮件中集成HTML格式;由于有了对IMAP4(Internet消息访问协议4)的支持,用户可以脱离中央邮件服务器工作。     

建立分支办公室到公司数据中心的站点到站点VPN连接

我想在分支办公室和公司数据中心之闻通过Windows服务器的RRAS来创建站点到站点的VPN连接。我们的宽带防火墙／路由器支持出站的PPTP连接通过，而且我认为已经在分支机构和数据中心的RRAS服务器上正确配置好了站点到站点的VPN连接。但是我不知道驾分支办公室网络在访问Internet的时候，如何通过RRAS服务器与防火墙和数据中心的服务器通讯。在很多情况下，VPN服务器同时也是连接LAN到Internet的路由器，然而在我们的网络环境中。由于受到其它策略的限制，我不能使用一台Windows服务器取代路由器。我应该如何解决这个问题呢？     

VPN的较量

何为VPNVPN是英文“VirtualPrivateNetwork”的缩写，中文译作“虚拟专用网”，它是一种在公用网络中实现专用网络功能的技术,之所以称为虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台(如Internet、ATM、FrameRelay等)之上的逻辑专用网络，用户数据在逻辑链路中传输。虚拟专用网用于远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并确保数据的安全传输。它用于不断增长的移动用户全球因特网的接入，以实现安…     

随时随地安全接入

当远程用户、公司分支机构、商业伙伴及供应商需要与企业内部网建立安全通信时,一条穿过混乱的公用网络(通常是Internet)建立起来的临时、安全的连接技术(又称VPN技术)便成为最强势的选择。 目前提供类似连接技术的方案多如牛毛,最经典的要数IPSec VPN和SSL VPN了,特别是后者,能够让用户随时随地甚至在移动中连入企业内网,在当今无线网络风起云涌、异地办公汹涌澎湃、移动商务铺天盖地的新IT时代,也可算是上乘佳作。本期就让我们共同了解一下,SSL VPN到底是什么,它为用户们带来了什么商务便利,用户们又该如何正确选择适合自己的SSL VPN解决方案。     

低于1000美元的访问服务器有售

为了响应用户对低价格的访问服务器的需求,3Com公司和Bay公司在Comdex Fall'97上推出了低于1000美元的小型访问设备,其目标市场是SOHO,即小型办公室和分支机构。Bay公司新推出的Instant Internet 100进一步丰富了其低端访问服务器产品线,该设备支持20个用户共用一个Intemet帐号。其现有的InstantInternet产品是支持100个用户。Instant Internet100可与以太网或令牌环相连,在连向广域网时     

新品走廊

3Com公司日前宣布SuperStack Ⅱ Remote Access System 1500在中国上市。这个新产品系列采用灵活的堆叠式设计,为本地和远程进行数据、声音和视频通信提供灵活的解决方案,使用户可以可靠访问Internet/Intranet和关键的企业网络应用。 SuperStack Ⅱ Remote Access System 1500集WAN连接能力和LAN连接     

虚拟专用网配置方案的研究

介绍了虚拟专用网VPN的关键技术。给出了在Windows2000（XP）操系统下VPN服务器端和客户端的配置方法。为远程用户访问内部网络提供了一种实用的解决方案。     

企业轻松实现VPN

出于安全考虑,企业不会将企业内部网直接连接到互联网,企业内部网与互联网之间都会设置防火墙,只允许内部网络结点向互联网发起请求,进行互联网的访问;不允许通过互联网结点访问企业内部的信息。而真正移动办公的实现并不复杂,只需要在企业总部的广城网接入侧增加一个 VPN 网关设备,就可以提供企业远程办公的支持;对于移动办公的结点,只需要安装一个远程VPN 客户端软件。安全保证是任何一个企业对 VPN 的首要要求。首先,远程接入采用 IPSEC 协议,提供数据私密性、完整性和用户/数据的鉴权和认证,并支持 L2TP,PPTP 或L2TP ovor IPSEC 等协议。其次,VPN 网关集成的状态防火墙功能可以有效地控     

为VPN站岗——Ipsec使得虚拟专用网进一步发展

IPsec 协议标准的制订完成,刺激了用于客户机和服务器上的虚拟专有网络(VPN)产品的更新换代。老一辈的 Internet 网络高手,如朗讯技术公司和3Com 公司只提供软件解决方案或是以硬件作为辅助的方案来供用户选择。而新式的Effnet 和 NetBoost 公司正在大力宣传其策略管理插件方案,以及用于 VPN 的加密引擎。朗讯公司的远程访问业务部已经正式亮相,它的前身是 Livingston 集团。其产品 PortMaster 3     

VPE:构建全程全网的企业VPN

当前企业网VPN技术方兴未艾,日益成为业界关注的焦点.其中MPLS VPN 广泛应用于企业网络资源逻辑划分和安全隔离;而IP VPN在企业网边缘逐渐替代传统的专线,成为远程分支及移动办公用户主要接入方式.目前企业VPN解决方案主要缺陷在于:MPLS VPN技术与IP VPN技术各自为政,无法形成一个端到端的VPN解决方案.华为3Com公司VPE (VPN PE)技术可以很好地解决以上问题.