教你如何组建VPN(虚拟专网)网络
***(Virtual Private Network,虚拟专用网络)是专用网络的延伸,它包含了类似 Internet
的共享或公共网络连接。通过***可以模拟点对点专用连接的方式通过共享或公共网络在两台计算机之间发送数据。它具有良好的保密和不受干扰性,使双方能进行自由而安全的点对点连接,因此广泛地受到网络管理员们的关注。
一、如何配置***服务器
1 开始配置:要想让Win2K计算机能接受客户机的***拨入,必须对***服务器进行配置。在左边窗口中选中"SERVER"(服务器名),在其上单击右键,选"配置并启用路由和远程访问"(图1)。
2如果以前已经配置过这台服务器,现在需要重新开始,则在
"SERVER"(服务器名)上单击右键,选"禁用路由和远程访问",即可停止此服务,以便重新配置。
3 当进入配置向导之后,在"公共设置"中,点选中"虚拟专用网络(***)服务器",以便让用户能通过公共网络(比如Internet)来访问此服务器。
4 一般来说,在"远程客户协议"的对话框中,至少应该已经有了TCP/IP协议,则只需直接点选"是,所有可用的协议都在列表上",再按"下一步"即可。
5之后系统会要求你再选择一个此服务器所使用的Internet连接,在其下的列表中选择所用的连接方式(比如已建立好的拨号连接或通过指定的网卡进行连接等),再按"下一步"。
6接着在回答"您想如何对远程客户机分配IP地址"的询问时,除非你已在服务器端安装好了DHCP服务器,否则请在此处选"来自一个指定的IP地址范围"(推荐)。
7然后再根据提示输入你要分配给客户端使用的起始IP地址,"添加"进列表中,比如此处为"192168080~192168090"(请注意,此IP地址范围要同服务器本身的IP地址处在同一个网段中,即前面的"1921680"部分一定要相同!)。
8 最后再选"不,我现在不想设置此服务器使用RADIUS"即可完成最后的设置。此时屏幕上将自动出现一个正在开户"路由和远程访问服务"的小窗口。当它消失之后,打开"管理工具"中的"服务",即可以看到"Routing and Remote Access"(路由和远程访问)项"自动"处于"已启动"状态了!
二、如何赋予用户拨入的权限
1 想要给一个用户赋予拨入到此服务器的权限(默认是任何用户均被拒绝拨入到服务器上),需打开管理工具中的用户管理器(在"计算机管理"项或"Active
Directory用户和计算机"中),选中所需要的用户,在其上单击右键,选"属性"。
2 在该用户属性窗口中选"拨入"项,然后点击"允许访问"项,再按"确定"即可完成赋予此用户拨入权限的工作。
***(虚拟专用网络,Virtual Private Network)是一种用于连接中、大型企业或团体与团体间的私人网络的通讯方法,它利用隧道协议来达到保密、发送端认证、消息准确性等私人消息安全效果。
***技术可以用不安全的网络来发送可靠、安全的消息,可通过服务器、硬件、软件等多种方式实现。
简介
***全名虚拟专用网络,它是通过在公用网络的基础上加密建立起来的专用私有网络(内网)。***在企业和公司应用很广。***的远程访问主要通过网关对数据包进行加密和通过数据转换来实现的,并且***的分类也有很多种,但大都是以协议类型来分类的。服务器、软件、硬件都可以实现***。
网络功能
***属于远程访问技术,简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地,他想访问企业内网的服务器资源,这种访问就属于远程访问。
在传统的企业网络配置中,要进行远程访问,传统的方法是租用DDN(数字数据网)专线或帧中继,这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户(移动办公人员)与远端个人用户而言,一般会通过拨号线路(Internet)进入企业的局域网,但这样必然带来安全上的隐患。
让外地员工访问到内网资源,利用***的解决方法就是在内网中架设一台***服务器。外地员工在当地连上互联网后,通过互联网连接***服务器,然后通过***服务器进入企业内网。为了保证数据安全,***服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络一样,但实际上***使用的是互联网上的公用链路,因此***称为虚拟专用网络,其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了***技术,用户无论是在外地出差还是在家中办公,只要能上互联网就能利用***访问内网资源,这就是***在企业中应用得如此广泛的原因。
实现方式
***的实现有很多种方法,常用的有以下四种:
1.***服务器:在大型局域网中,可以通过在网络中心搭建***服务器的方法实现***。
2.软件***:可以通过专用的软件实现***。
3.硬件***:可以通过专用的硬件实现***。
4.集成***:某些硬件设备,如路由器、防火墙等,都含有***功能,但是一般拥有***功能的硬件设备通常都比没有这一功能的要贵。
主要优点
***能够让移动员工、远程员工、商务合作伙伴和其他人利用本地可用的高速宽带网连接(如DSL、有线电视或者WiFi网络)连接到企业网络。此外,高速宽带网连接提供一种成本效率高的连接远程办公室的方法。
设计良好的宽带***是模块化的和可升级的。***能够让应用者使用一种很容易设置的互联网基础设施,让新的用户迅速和轻松地添加到这个网络。这种能力意味着企业不用增加额外的基础设施就可以提供大量的容量和应用。
***能提供高水平的安全,使用高级的加密和身份识别协议保护数据避免受到窥探,阻止数据窃贼和其他非授权用户接触这种数据。
完全控制,虚拟专用网使用户可以利用ISP的设施和服务,同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源,对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。
主要缺点
企业不能直接控制基于互联网的***的可靠性和性能。机构必须依靠提供***的互联网服务提供商保证服务的运行。这个因素使企业与互联网服务提供商签署一个服务级协议非常重要,要签署一个保证各种性能指标的协议。
企业创建和部署***线路并不容易。这种技术需要高水平地理解网络和安全问题,需要认真的规划和配置。因此,选择互联网服务提供商负责运行***的大多数事情是一个好主意。
不同厂商的***产品和解决方案总是不兼容的,因为许多厂商不愿意或者不能遵守***技术标准。因此,混合使用不同厂商的产品可能会出现技术问题。另一方面,使用一家供应商的设备可能会提高成本。
当使用无线设备时,***有安全风险。在接入点之间漫游特别容易出问题。当用户在接入点之间漫游的时候,任何使用高级加密技术的解决方案都可能被攻破。
win2008r2Hyper-v主机如何控制VPS带宽?
你好,微软Hyper-v本身没有带宽限制,Windows2008本身的Qos也无法控制。。另外你用的星外主机管理系统没有带宽限制的功能,只有带宽查看,呵呵。。我是这样解决的:
1VPS物理机是双网卡。Hyper-v是用一个网卡虚拟化的,然后这个服务器上所有VP的总带宽都限制在交换机上。
2打开一个VPS,安装一个软路由系统,然后用这个系统代理和控制带宽。。这种限制网关带宽的方式是有效的。当然也可以被微软ISAplus插件限制。(当然,如果不满足第1项,也不会有太大影响。)
vps怎么测试网速?
您好,如果是测试联通宽带网速,您可通过以下方式自助测速:
1、可登陆网上营业厅www10010com后,首页点击“我的联通”-“便民服务”-“宽带测速”,即可根据页面提示信息进行测速。
2、也可以使用宽带号码登录联通手机客户端——查询——宽带业务查询——立即测试(“宽带测速”业务不支持免流)。温馨提示:以上路径以实际显示信息为准。
vps倍率是什么意思?
VPS(VirtualPrivateServer虚拟专用服务器)技术,将一台服务器分割成多个虚拟专享服务器的优质服务。实现VPS的技术分为容器技术,和虚拟化技术。
在容器或虚拟机中,每个VPS都可选配独立公网IP地址、独立操作系统、实现不同VPS间磁盘空间、内存、CPU资源、进程和系统配置的隔离,为用户和应用程序模拟出“独占”使用计算资源的体验。
倍率(Override),使操作者在加工期间能够修改速度的编程值(例如,进给率、主轴转速等)的手工控制功能。
本田vps阀是什么?
汽车的VPS功能是汽车防盗系统功能。由电子控制的遥控器或钥匙、电子控制电路、报警装置和执行机构等组成。
最早的汽车门锁是机械式门锁,只是用于汽车行驶时防止车门自动打开而发生意外,只起行车安全作用,不起防盗作用。随着社会的进步、科学技术的发展和汽车保有量的不断增加,后来制造的轿车、货车车门都上装了带钥匙的门锁。这种门锁只控制一个车门,其他车门是靠车内门上的门锁按钮进行开启或锁止。
Win10怎么进入vps?
首先测试windows10客户端到域服务器的网络连接是否正常,这里通过ping域服务器的ip地址,发现连接正常。
给windows10客户端添加dns服务器地址(即域服务器的ip地址)。“控制面板”—“网络和共享中心”,右键点击和域服务器通讯的网卡,选择“属性”,双击“internet协议版本4(tcp/ipv4)”,在“首选dns服务器”栏中填上域服务器的ip地址,点击两次“确定”关闭网络配置窗口。
右键点击“我的电脑”,选择“属性”,打开系统信息面板,点击左侧的“高级系统设置”,配置系统属性。在第一页“计算机名”中点击“更改”。
在弹出的“计算机名/域更改”窗口中选择隶属于域并输入域名,注意不是域服务器的主机名!点击“确定”后输入域的帐号和密码,验证正确后即可加入域。
重启计算机,应用这些更改,到此,windows10加入域完成!
vps和***有什么区别?
VPS是利用虚拟服务器软件。在一台物理服务器上创建多个相互隔离的小服务器。这些小服务器(VPS)本身就有自己操作系统,它的运行和管理与独立服务器完全相同。虚拟专用服务器确保所有资源为用户独享,给用户最高的服务品质保证,让用户以虚拟主机的价格享受到独立主机的服务品质。即每个VPS都可分配独立公网IP地址、独立操作系统、独立空间、独立内存、独立CPU资源、独立执行程序和独立系统配置等,VPS用户除了可以分配多个虚拟主机及无限企业邮箱外,更具有独立服务器功能,可自行安装程序,单独重启服务器。
***的英文全称是“VirtualPrivateNetwork”,翻译过来就是“虚拟专用网络”。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路,就好比是架设了一条专线一样,但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线,但是不用给铺设线路的费用,也不用购买路由器等硬件设备。***技术原是路由器具有的重要技术之一,在交换机,防火墙设备或WINDOWS2000等软件里也都支持***功能,***的核心就是在利用公共网络建立虚拟私有网。
VPS虚拟服务器技术可以通过多种不同的方式灵活地分配服务器资源,每个虚拟化服务器的资源都可以有很大的不同,可以灵活的满足各种高端用户的需求。通过在一台服务器上创建10个左右的VPS主机,可以确保每一个虚拟主机的用户独享VPS资源,其运行和管理完全和独立主机相同。VPS主机可以为高端用户提供安全、可靠、高品质的主机服务。
虚拟专用网(***)被定义为通过一个公用网络建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入,以实现安全连接;可用于实现企业网站之间安全通信的虚拟专用线路,用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。下面我们结合本站有关思科及微软关于***方面的文章为大家介绍这方面的资讯,更多更丰富的相关方面内容我们将在以后日子里进行补充。
利用公用网络架设专用网络。
***叫虚拟专用网络,其功能是在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。
***网关通过对数据包的加密和数据包目标地址的转换实现远程访问。***可通过服务器、硬件、软件等多种方式实现。
0条评论