通过VPN连接多个远程局域网

介绍一种通过Internet建立VPN,从而使用VPN连接多个远程局域网的方法.     

基于ISA Server实现VPN远程访问

VPN虚拟专用网通过Internet建立加密的数据传输隧道,使网络用户能安全地访问远程局域网中的内部资源。利用ISA Server可以构建企业级的VPN服务器,设置安全的防火墙策略与远程访问规则,实现VPN访问。     

给VPN配144位密钥

在Internet构建企业VPN最重要的就是安全性,Intel Express Routers可以提供144位的密钥。5月20日,Intel公司与中国天津联通有限公司共同演示了通过I,ltel Express Routers在Internet上构建VPN,实现商务数据的发送与接收演示中,天津日本人商务中心的局域网通过IlltelExpresS     

将网络切换“自动”到底

为了避免局域网系统遭受来自Internet的安全侵袭，许多单位都对通过局域网直接访问Internet的连接方式进行了”改造”，将局域网和Internet“硬生生”地分割开来。局域网中各工作站的IP地址均采用内部保留地址，通过交换机，分为两个虚拟子网VPN．并在不同的虚拟子网中采用不同的网关设置和DNS设置来提供对应的网络服务。此外．局域网中的所有工作站通过交换机与一安装有两网卡的代理服务器相连接．来实现与Internet的“中转”连接．而代理服务器使用了与局域网完全不同的DNS和网关来提供Internet服务的。可以说通过这种”改造”．局域网受Internet攻击的可能性大大降低了．不过这种”改造”也给局域网内的用户带来了”阵痛”．因为用户既需要在局域网中访问单位信息．也需要经常上网去查询Internet信息；这样用户在一台计算机的情况下．就必须频繁改变计算机的网络设置．包括IP地址、DNS服务器以及网关地址等，显然这会大大降低上网的效率．而且还会给那些不太熟悉设置网络参数的用户带来麻烦。那么有没有办法让用户们不需要用手工方法来改动网络参数．就能轻松地在局域网和Internet之间”自动”切换呢?为此，本文特意针对此问题，来向大家提供解决网络自动切换的方案：利用Win2000或者WinXP提供的网络配置命令，来实现局域网上网或者Internet上网所需参数的”自动”调整．并为这些命令制作好快捷方式，放在系统桌面上，方便用户快速执行调用，从而达到轻松切换的目的。下面就是该方案的具体实施内容：     

用户须知：五级防护

连云港港务局信息系统是由分布的若干个局域网所组成的，局域网之间由交换机与计算机中心服务器相连，购成三层结构的网络拓扑结构，其中有一些网段内又进行了虚拟网的划分（VPN）。网络中心有两个Internet出口，其中一个为中国电信出口，另一个为中国联通的出口。     

Internet Print Protocol——Internet也可共享打印机

在公司的局域网环境下办公，基于“网上邻居”的打印机共享解决方案应该每一个朋友都接触过。可是这种打印机的共享只能在“局域网”中实现，如果你想共享在Internet上的打印机，难道还必须通过VPN设备连接到公司网络再进行打印?答案是否定的。     

中国北车集团计算机网络安全系统的设计与实现

中国北车集团计算机网络系统既有局域网也有广域网，网络覆盖规模大，体系结构复杂，且高速广域网采用虚拟专网（VPN）技术以国际互连网（Internet）作为载体。Internet网络病毒的泛滥、内外部用户的恶意攻击、关键应用系统的数据安全等已成为影响集团网络系统安全稳定运行的主要因素。为了保证集团网络系统安全可靠运行，集团逐步建立了计算机网络安全系统．重点解决网络用户行为管理、网络病毒的防杀、网络系统管理和关键应用系统的数据备份．     

构建安全VPN系统一例

某政府系统准备构建以国家公用通信网络为主干、利用网络通信设备将遍及全国省级内部局域网与田家级局域网互联、并通过虚拟专网(VPN)技术形成逻辑严密的网络信息系统,最终实观国家级的信息网站与Internet的互联。     

Linksys--帮助中小企业轻松构建VPN

随着计算机网络的不断普及,网络已经成为了我们工作、生活中必不可少的工具。对于企业用户,他们不但需要连接到Internet,而且对Internet连接、企业内部网络的安全性也有着进一步的要求。如果一个企业拥有很多跨地域的分支机构,或是经常需要企业内部网资源来支撑奔波于各地的业务员,那么使用VPN是最为安全、高效的解决方案。为了使您更好地的了解VPN技术以及VPN应用,我们在这里选择了Linksys的VPN产品以及VPN解决方案向您一一介绍。     

利用VPN构造企业内部长途IP电话

如何利用VPN构造企业内部长途IP电话(即VOIP),从而降低企业的长途通信费用。 VPN(Virtual Private Network):虚拟专用网络,是一门网络新技术。它是本地VPN路由器与远程VPN路由器之间通过Internet建立一个通信隧道。通过隧道,不同地点两局域网中的计算机就可以像在一个局域网中一样安全地互传数据。     

刨根问底,掀开VPN客户端访问失败之谜

巧妙利用VPN连接,我们可以在Internet网络的任何角落处,远程访问单位局域网中的重要隐私信息;这种访问方式,不但可以节约组网成本,而且也不影响单位网络的安全,因此很多需要移动办公的用户会经常选用这种上网方式,来与单位网络进行通信、交流,甚至他们会在自己的客户端系统中创建多个VPN连接,连接到不同的网络上。可是,在自己的客户端系统中创建了VPN连接后,我们时常会遇到访问网络失败的现象,面对这类故障现象,我们该如何进行应对呢?下面,本文就将这类故障的产生原因以及具体排查过程还原出来,希望能对大家有所帮助!     

VPN技术及其应用分析研究

VPN技术利用Internet来建立专用网，将分散在不同地方的网络通讯通过Internet安全地连接起来。介绍VPN的概念、优势，分析VPN的关键技术与协议，并结合校园网络应用实际，探讨VPN的应用。     

基于IPSEC的VPN技术实现多校区网络互联

实现全球性的计算机网络互联是世界发展的大趋势。同属一家学校,但分布在不同地理位置上的多个校区,有网络通信的需要。IPSEC技术可以通过跨越Internet组建校区之间的VPN虚拟专用链路,实现在不同局域网间的安全而又有效的通信,也是时下最为先进的、最为强大的计算机网络安全通信解决方案。与传统的专线网络相比,IPSEC VPN技术具有安全、高效、成本低的优点。     

基于IPSec的无线VPN设计

采用IPSec策略的VPN是现今比较好的一种VPN设计方案。基于802．11的无线局域网存在多种安全问题，利用VPN技术对无线局域网内通信进行保护是一种有效的方法。本文介绍在Linux；下对基于802．11无线局域网的VPN设计。     

虚拟专用网VPN的前世今生

随着Internet访问的增加。传统的Internet接入服务已越来越满足不了用户需求。因为传统的Internet只提供浏览、电子邮件等单一服务，没有服务质量保证，没有权限和安全机制，界面复杂不易掌握，VPN的提出就是来解决这些问题。VPN的组网方式为企业提供了一种低成本的网络基础设施，并增加了企业网络功能，扩大了其专用网的范围。VPN技术已经发展了几个阶段。结合相关阶段的技术进行研究，进而展望下一代VPN技术。     

VPN技术综述（下）

上期《技术导航》栏目,我们为您介绍了虚拟专用网(VPN)的定义、技术结构以及一些关键技术:隧道技术、加解密技术、密钥管理技术和身份认证技术;本期,我们将为您介绍VPN的分类、VPN在Internet中的应用以及使用VPN的优点。     

高性价比的IPSEC／／SSL VPN一体化网关

SSL VPN与IPSec VPN是目前流行的两类Internet远程安全接八技术，它们具有类似功能特性，但也存在很大不同。     

建立分支办公室到公司数据中心的站点到站点VPN连接

我想在分支办公室和公司数据中心之闻通过Windows服务器的RRAS来创建站点到站点的VPN连接。我们的宽带防火墙／路由器支持出站的PPTP连接通过，而且我认为已经在分支机构和数据中心的RRAS服务器上正确配置好了站点到站点的VPN连接。但是我不知道驾分支办公室网络在访问Internet的时候，如何通过RRAS服务器与防火墙和数据中心的服务器通讯。在很多情况下，VPN服务器同时也是连接LAN到Internet的路由器，然而在我们的网络环境中。由于受到其它策略的限制，我不能使用一台Windows服务器取代路由器。我应该如何解决这个问题呢？     

嵌入式无线局网检修管理系统的安全机制研究

基于嵌入式无线局域网（WLAN）的企业检修管理系统中,WLAN虽然克服了有线网络存在的不足,增强了网络对环境的适应性,而且提供了良好的可移植性和可配置性,但也暴露出诸多安全问题,该文提出了将IEEE 802．1x可扩展认证协议（extensible authentication protocol,EAP）与VPN的因特网协议安全（Internet Protocol Security,IPSec）相结合的方案来构建安全的无线局域网,建立一个高效、安全的管理系统。     

嵌入式无线局网检修管理系统的安全机制研究

基于嵌入式无线局域网(WLAN)的企业检修管理系统中,WLAN虽然克服了有线网络存在的不足,增强了网络对环境的适应性,而且提供了良好的可移植性和可配置性,但也暴露出诸多安全问题,该文提出了将IEEE802.1x可扩展认证协议(extensible au-thentication protocol,EAP)与VPN的因特网协议安全(Internet Protocol Security,IPSec)相结合的方案来构建安全的无线局域网,建立一个高效、安全的管理系统。