大云網論文資料論文范文正文

在電力企業中VPN技術的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網（ＶＰＮ）被定義為通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。虛擬專用網是對企業內部網的擴展。虛擬專用網可以幫助遠程用戶

client configuration address respond

crypto map clientmap 10 ipsec-isakmp dynamic dynmap

fax interface-type fax-mail

mta receive maximum-recipients 0

interface Loopback0

ip address 210.138.6.29 255.255.255.252

interface Tunnel0

ip address 10.10.10.1 255.255.255.252

tunnel source210.138.6.29

tunnel destination 211.137.34.66

crypto map clientmap

interface FastEthernet1/0

ip address 192.168.0.1 255.255.255.0

duplex auto

speed auto

crypto map clientmap

interface Serial3/3

ip address 10.0.221.38 255.255.255.252

encapsulation ppp

no ip route-cache

no ip mroute-cache

serial restart_delay 0

ip local pool ippool 172.16.1.1 172.16.1.200

ip classless

ip route 10.161.0.0 255.255.224.0 192.168.0.2

ip route 11.11.11.0 255.255.255.0 Tunnel0

ip route 172.16.1.0 255.255.255.0 Tunnel0

ip route 172.17.0.0 255.255.0.0 192.168.0.2

ip route 211.137.34.64 255.255.255.192 Serial3/3

no ip http server

ip pim bidir-enable

logging trap errors

call rsvp-sync

mgcp profile default

dial-peer cor custom

end

GPRS VPN可以為企業用戶提供GPRS網絡承載遠程訪問企業內部網絡的功能，提供與傳統VPDN相同的服務。

3.4建立遠程訪問虛擬網（Access VPN）實現遠程辦公

傳統的遠程訪問系統是客戶端通過撥號到公司網絡內的訪問服務器，通過服務器連入公司的內網。這種方式公司網絡需要接入大量的電話線路和安裝調制解調器池，而且對于內網來說也存在一定的安全隱患。

Access VPN最適用于公司內部經常有流動人員遠程辦公和家庭辦公的情況。Access VPN通過一個擁有與專用網絡相同策略的共享基礎設施，提供對企業內部網或外部網的遠程訪問。Access VPN能使用戶隨時、隨地以其所需的方式訪問企業資源。Access VPN包括模擬、撥號、ISDN、數字用戶線路 (xDSL)、移動IP和電纜技術，能夠安全地連接移動用戶、遠程工作者或分支機構。

出差員工利用當地ISP提供的VPN服務，就可以和公司的VPN網關建立私有的隧道連接。認證服務器可對員工進行驗證和授權，保證連接的安全。Access VPN的網絡結構，如圖2所示。