互聯(lián)網(wǎng)的企業(yè)應(yīng)用日益的廣泛，網(wǎng)絡(luò)應(yīng)用帶給企業(yè)的辦公自動(dòng)化效果讓企業(yè)熱衷于網(wǎng)絡(luò)使用，但同時(shí)也引來了網(wǎng)絡(luò)黑客的目光。網(wǎng)絡(luò)惡意攻擊，使得企業(yè)網(wǎng)絡(luò)之間相互連接的速度失調(diào)，給企業(yè)的網(wǎng)絡(luò)傳輸速率帶來障礙。企業(yè)VPN應(yīng)用使得企業(yè)可以利用虛擬網(wǎng)絡(luò)專用通道，面對上述問題精明的CTO門已經(jīng)將眼球聚焦于此，企業(yè)VPN應(yīng)用技術(shù)即為企業(yè)降低了網(wǎng)絡(luò)成本，又能將惡意用戶屏蔽，可謂一舉兩得。

何為VPN

作為一種虛擬專用網(wǎng)絡(luò)技術(shù)的VPN，其全名為virtual private network，利用此技術(shù)可以在公用IP網(wǎng)絡(luò)上建立一個(gè)點(diǎn)對點(diǎn)的私有專用網(wǎng)絡(luò)，傳輸數(shù)據(jù)經(jīng)過加密后，即進(jìn)行單線式傳送與連接，最大程序上擺脫不同網(wǎng)絡(luò)對接造成的網(wǎng)絡(luò)數(shù)據(jù)流量限制，實(shí)現(xiàn)企業(yè)內(nèi)部數(shù)據(jù)異地同步傳送，并可以與客戶之間進(jìn)行直接溝通、上傳下載。 

Windows 2003 VPN服務(wù)的建立  

首先要正確觀念，VPN服務(wù)器并不是獨(dú)立成體的，此組件只是在在遠(yuǎn)程用戶訪問過程中起到了中轉(zhuǎn)角色，如果對方的用戶名和密碼正確及為其開出一個(gè)直線通道。其實(shí)建立一臺(tái)VPN服務(wù)器很簡單，只要短短幾步即可完成。 

步驟一 依次打開開始-程序-管理工具，在路由和遠(yuǎn)程訪問窗口中單擊操作按鈕，并在彈出的菜單中選擇配置并啟用路由和遠(yuǎn)程訪問，載入創(chuàng)建一個(gè)新服務(wù)器的向?qū)Вx擇“自定義配置”（使用者可以根據(jù)自己的需求進(jìn)行選擇性配置，建議主機(jī)內(nèi)安有雙網(wǎng)卡的用戶可以選擇虛擬專用網(wǎng)絡(luò)VPN訪問NAT）。

步驟二、右擊右邊樹形目錄里的本地服務(wù)器名，選擇[屬性]并切換到IP選項(xiàng)卡，在這里按提示諑步填入相關(guān)IP地址及內(nèi)容（注：如非靜態(tài)IP地址，要在主機(jī)中裝入[花生殼]動(dòng)態(tài)域名解析軟件）。這樣一個(gè)簡單的VPN服務(wù)端建立完成了。

客戶VPN的建立

企業(yè)VPN的應(yīng)用當(dāng)然不只在服務(wù)端進(jìn)行，網(wǎng)絡(luò)客戶連接服務(wù)器也非常簡單，打開[我的電腦]選中控制面板中的[網(wǎng)絡(luò)連接]，在其內(nèi)選擇[網(wǎng)絡(luò)和internet連接][新建網(wǎng)絡(luò)連接]，創(chuàng)建一個(gè)新的連接到一個(gè)商業(yè)網(wǎng)絡(luò)（VPN）這樣就可以連接到服務(wù)端了，在彈出的下一步對話框中輸入網(wǎng)絡(luò)用戶名（這里隨意命名）接下來輸入用戶名和密碼（為了使用方便點(diǎn)擊保存密碼并發(fā)送到桌面快捷方式），客戶端由此產(chǎn)生了。

同城VPN網(wǎng)絡(luò)對接

如果企業(yè)在一座城市擁有多處分店，想同時(shí)在網(wǎng)絡(luò)中實(shí)現(xiàn)對接、互聯(lián)，那么企業(yè)VPN應(yīng)用中的城域網(wǎng)組建技術(shù)首當(dāng)不二，常用的ADSL方式，帶寬可達(dá)到1M以上；采用以太網(wǎng)接入方式，帶寬可達(dá)到10M以上， 既實(shí)現(xiàn)了費(fèi)用低又達(dá)到了高速連接，并不受IP地址限制，而在VPN的建立模式上最好選用硬件（NETGEAR FVL328、Vigor 2300、NetScreen-50等）方案建立，可以在很大程度上提高實(shí)用性！在布局上采用單向連接，需要一個(gè)VPN路由器建立VPN服務(wù)器，一個(gè)路由器建立VPN客戶端，VPN協(xié)議上要注意采用安全性、兼容性高的IPSec協(xié)議，并考慮內(nèi)網(wǎng)IP地址的合理分配及路由表的正確配備，達(dá)到雙方局域網(wǎng)之間的正常訪問，其安裝方法如下：

首先，企業(yè)雙方各安裝一臺(tái)VPN路由器，并將VPN路由器的外部接口（WAN接口）連接到寬帶城域網(wǎng)，內(nèi)部接口（LAN接口）連接到本地局域網(wǎng)，并分別配置外部接口和內(nèi)部接口的網(wǎng)絡(luò)連接屬性。

其次，設(shè)置并建立VPN協(xié)議、撥入選項(xiàng)、撥出選項(xiàng)、用戶賬號、加密選項(xiàng)、路由配置等。

以上設(shè)置完成即可進(jìn)行請求連接建立通道測試網(wǎng)絡(luò)連接速度，如發(fā)現(xiàn)問題根據(jù)情況及時(shí)調(diào)整。這樣企業(yè)就可以建立內(nèi)部網(wǎng)站、郵件系統(tǒng)、流媒體等服務(wù)并在網(wǎng)絡(luò)中實(shí)現(xiàn)點(diǎn)對點(diǎn)快速傳輸、下載、視頻會(huì)議、電話、傳真等隨時(shí)隨地快速獲得及時(shí)信息。   

略談?dòng)布PN

一些中小型企業(yè)往往需要機(jī)密性、安全性要求高的加密通道，以方便授權(quán)用戶的身份識(shí)別，那就要采用硬件來做VPN通道了，因?yàn)橛布陌踩韵鄬σ?。所謂的硬件VPN，實(shí)際上也只是一個(gè)硬件設(shè)備但其自帶了應(yīng)用程序，使用加速芯片提高連接速度，并可以遠(yuǎn)程配置相關(guān)設(shè)置從而達(dá)到入侵檢測、及時(shí)防止黑客進(jìn)行網(wǎng)絡(luò)攻擊及病毒的侵入，而且更方便了外地出差人員的資料調(diào)取，信息還潰等重要情況的及時(shí)性！其設(shè)置要根據(jù)企業(yè)所購買的產(chǎn)品而決定方案！無論企業(yè)用的是軟件VPN還是硬件VPN，選擇企業(yè)VPN應(yīng)用技術(shù)都只有一個(gè)目的：安全、可靠、速度快，以便于能更好的進(jìn)行網(wǎng)絡(luò)間的溝涌與交流！讓企業(yè)省去了一堆不必要的麻煩，讓網(wǎng)絡(luò)管理員將更多的時(shí)間投入到其它網(wǎng)絡(luò)設(shè)置、安全諸備中！
 

【編輯推薦】

1. 八種企業(yè)使用VPN的優(yōu)勢
2. 中小企業(yè)局域網(wǎng)VPN接入組網(wǎng)
3. VPN的安全和管理真的夠好嗎？
4. 如何運(yùn)用VPN路由表建立網(wǎng)通電信
5. 哪些用戶適合采用VPN進(jìn)行網(wǎng)絡(luò)連接