- 1、本文档共22页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
实验七:PPTPVPN配置及应用实验(N07)
一、实验名称和性质
所属课程信息安全
实验名称PPTPVPN配置及应用
实验学时2
实验性质□验证√综合□设计
必做/选做√必做□选做
二、实验目的
理解VPN的工作原理。了解VPN的应用。掌握PPTPVPN实现的技术方法,掌握PPTP
VPN配置流程及应用。
三、实验的软硬件环境要求
多台运行WindowsServer2000操作系统的计算机连接成以太网,并接入Internet。
四、知识准备
(一)VPN概述
1.VPN基本原理
虚拟专用网(virtualprivatenetwork,VPN),是指物理上分布在不同地点的专用网络,
通过不可信任的公共网络构造成逻辑上信任的虚拟子网,进行安全的通信。这里,公共网络
主要指Internet。
图4-1为VPN的结构示意图。在这个图例中,有3个内部网,它们都位于一个VPN设
备的后面,通过同里由路由器连接到公共网。VPN技术采用了安全封装、加密、认证、存
取控制、数据完整性等措施,使得敏感信息只有预定的接收者才能读懂,实现了信息的安全
传输,使信息不被泄露、篡改和复制,相当于在各VPN设备之间形成一些跨越Internet的
虚拟通道――“隧道”。
专网1
VPN设施
路由器
隧道
隧道
VPN
VPN路
路
专网2设由公共网络由设专网3
施器器施
隧道
图4-1VPN的结构与基本原理
VPN的基本处理过程如下。
(1)要保护的主机发送明文信息到其VPN设备。
(2)VPN设备根据网络管理员设置的规则,确定是对数据进行加密还是直接传送。
(3)对需要加密的数据,VPN设备将其整个数据包(包括要传送的数据、源IP地址
和目标IP地址)进行加密并附上数字签名,加上新的数据报头(包括目的地VPN设备需要
的安全信息和一些初始化参数),重新封装。
(4)将封装后的数据包通过隧道在公共网上传送。
(5)数据包到达目的VPN设备,将数据包解封,核对数字签名无误后,对数据包解密。
2.VPN的服务类型
从应用的角度看,VPN的服务大致有如下3种类型。
(1)远程访问VPN(accessVPN)。远程访问VPN适合于在外地需要流动办公的情况。
这时的驻外工作人员只能通过宾馆或其他设施以拨号方式与本部进行VPN连接,利用HTTP,
FTP等或其他网络服务与本部交换信息。
(2)内联VPN(intranetVPN)。内联VPN适合在外地有固定分支机构的情形。这时,
驻外分支机构通过ISP与本部进行VPN安全连接。
(3)外联VPN(extranetVPN)。外联VPN适合于与业务伙伴之间通信的连接。这时,
您可能关注的文档
- 排 列 组 合 公 式 及 排 列 组 合 算 法.pdf
- 油田注水管道的腐蚀现状及防腐措施实用版.pdf
- 新部编版六年级语文下册《鲁滨逊漂流记》练习题(附答案).pdf
- 数学建模进阶案例-物资加工运输问题(72变量).pdf
- 中国石拱桥(说明文语言的准确性)_补充阅读资料.pdf
- 施工组织设计.pdf
- 人教部编版语文七年级下册《孙权劝学》知识讲解.pdf
- 施耐德SoMachineBasic软件使用培训手册(精)资料.pdf
- 小农水施工组织设计.pdf
- 法院优化法治化营商环境表态发言体会汇编(10篇).pdf
- 2024年江西省寻乌县九上数学开学复习检测模拟试题【含答案】.doc
- 2024年江西省省宜春市袁州区数学九上开学学业水平测试模拟试题【含答案】.doc
- 《GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语》.pdf
- 中国国家标准 GB/T 44275.2-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第2部分:术语.pdf
- GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- 《GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构》.pdf
- 中国国家标准 GB/T 44285.1-2024卡及身份识别安全设备 通过移动设备进行身份管理的构件 第1部分:移动电子身份系统的通用系统架构.pdf
- GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 中国国家标准 GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南.pdf
- 《GB/T 44275.11-2024工业自动化系统与集成 开放技术字典及其在主数据中的应用 第11部分:术语制定指南》.pdf
文档评论(0)