第１５卷第ｌ期 ２０１３年２月 安顺学院学报 ＪＯＵＲＮＡＬ ＯＦ ＡＮＳＨＵＮ ＵＮＩＶＥＲＳＩＴＹ ＶＯ１．１５ Ｎｏ．１ Ｆｅｂ．２０１３ ＶＰＮ技术在校园网环境的分析与部署 臧胜鲲 许继君。 （１．宿迁学院现代教育技术中心，江苏 宿迁２２３８００） （２．泰州师范高等专科学校江苏泰州２２５３００） 摘 要：文章分析了ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）的技术特点和工作原理，探讨了了通 过软路由（ＲＯＳ）的隧道技术实现网际互联，并讨论了ＶＰＮ在校园网环境下的需求和实际 的部署细节。 － 关键词：虚拟专用网；软路由；认证服务器 中图分类号：ＴＰ３９３．０８文献标识码：Ａ文章编号：１６７３－－９５０７（２０１３）０１—０１２４－－０３ 高等学校的教育教学环境决定了平时有很多 专兼职教师在校外（家庭、出差在外地甚至国外） 需要访问校园内部网络，同时由于教育网环境和目 前现有的公网之间存在着不可回避的互联互通问 题，导致教师在校外访问校园网内部时候存在难以 访问、速度慢等问题。实现教师在校外对校园网资 源的安全访问，轻松使用校园网内的各种数据资 源，且无需担心安全性问题是每个校园网络的建设 与管理者都必须面临和解决的一个问题。ＶＰＮ正 不同的用户和业务对服务质量保证的要求差别 很大，ＶＰＮ可以为用户提供多种不同等级的服务 质量保证ｏＤ］ ３、总成本低 传统的专线模式费用高昂，非一般企业所能承 受，而ＶＰＮ模式比专线网络要省，能使网络的总 成本大大降低。 ４、扩充性强、安全且灵活 ＶＰＮ平台的部署具备灵活性。无论是大型企 业，或是小型公司，甚至个人用户，均可灵活机动 是解决这个问题的一个性价比较高的解决方案。 ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）被称为虚拟专用 网，其被定义为通过一个公用网络（通常是因特 网）建立的一个临时的、安全的连接，是通过一条 不安全的公用网络建立的安全的、专用的数据隧 道，从而创建一个“相当于专用”的网络。＿１ 一的按照网络需求进行ＶＰＮ部署，且对现有网络架 构冲击最小。即使面对可能的网络扩充，ＶＰＮ平 台也能灵活地更新架构，满足实际需求。 二、ＶＰＮ的类型 ＶＰＮ通常分为以下三种类型［４］： 主机对主机——两个主机之间的安全连接。 、ＶＰＮ特点 因为整个ＶＰＮ网络的任意两个节点之间的连 接并没有传统专网所需的端到端的物理链路，而是 架构在公用网络服务商所提供的网络平台之上的逻 辑网络，用户数据在逻辑链路中传输，所以称它为 子网对子网——允许一个子网上的所有用户访 问另外一个子网。 主机对子网——允许经常移动的单个主机访问 远端的子网。 三、ＶＰＮ的安全机制 虚拟网。［２］ＶＰＮ对用户透明，就像是建立专用线 用于路通信。 ·ＶＰＮ通常在不安全的公网上进行数据传输， ｌ、安全保障机制完善 ＶＰＮ有多种安全防护机制，如证书、密钥、 而传输的内容可能涉及企业的机密，其安全性就显 得非常重要，必须采用一些安全机制来保证数据安 全。ＶＰＮ的安全机制通常由加密、认证及密钥交 换与管理组成ｏＤ］ 认证等，数据在公用网络传输中不易被窃取。 ２、具备用户可接受的服务质量保证 收稿日期：２０１２－－１１—２６ 作者简介：臧生鲲（１９８５～），男，江苏淮安人，宿迁学院现代教育技术中心助教。研究方向：网络技术与信息管理。 许继君（１９７２￣），男，江苏泰州人，宿迁学院副教授，博士。研究方向：网络管理ａ · １２４· 安顺学院学报２０１３年第１期 四、甄选ＶＰＮ的因素 ＶＰＮ网络首先要考虑的是安全性［６］。 ［ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｉｎｔｅｒｆａｃｅ ｐｐｔｐ—ｓｅｒｖｅ ｓｅｒｖｅｒ ｓｅｔ ｅｎａｂｌｅｄ＝ｙｅｓ 其次要考虑ＶＰＮ设备的稳定性，应当采用成 熟的产品。 再次需考虑ＶＰＮ设备性能和售后服务。ＶＰＮ 增加一个ＶＰＮ服务器实例 ［＇ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｉｎｔｅｒｆａｃｅ ｐｐｔｐ—ｓｅｒｖｅｒ ａｄｄ ｎａｍｅ＝ｐｐｔｐｌ ｕｓｅｒ－－－”” 产品的性能直接影响到用户对网络使用的体验，应 当采用高性能的ＶＰＮ产品，在满足现有需求的同 时，为将来的升级与扩展预留足够的空间。 五、实际配置 完成上述的配置之后。ＶＰＮ服务器已经初步 完成。 但是如上建立的ＶＰＮ服务因没有用户认证， 而不能够对使用ＶＰＮ的用户进行有效的使用及安 下面讨论服务器和客户端的具体配置。 １、ＶＰＮ服务器要求 在主流操作系统中。Ｗｉｎｄｏｗｓ ２０００ Ｓｅｒｖｅｒ／ Ｗｉｎｄｏｗｓ ２００３ Ｓｅｒｖｅｒ是常用来作为ＶＰＮ服务器 使用的操作系统。但是Ｌｉｎｘｕ对比Ｗｉｎｄｏｗｓ系统 来说，有两个优点，即：硬件的要求很低，系统稳 定，可以提供相对可靠的ＶＰＮ服务。 所以，对于熟悉Ｌｉｎｕｘ／Ｕｎｉｘ的管理员，我们 建议采用Ｌｉｎｕｘ／Ｕｎｉｘ系统来搭建ＶＰＮ服务。文 章采用 Ｒｏｕｔｅｒ Ｏｓ来搭建一个合适的ＶＰＮ平台。 ２、配置ＶＰＮ服务器 在安装好ｒｏｕｔｅｒ ｏｓ后的服务器上设置ｉｐ地址 先设置和内网的ｉｐ地址： ［ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｉｐ ａｄｄｒｅｓｓ ａｄｄ ａｄｄｒｅｓｓ 一６１．１４７．２５４．６８ ｎｅｔｍａｓｋ＝２５５．２５５．２５５．２４０ ｉｎｔｅｒｆａｃｅ＝ｅｔｈ０ ［ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｉｐ ａｄｄｒｅｓｓ ａｄｄ ａｄｄｒｅｓｓ ＝１９２．１６８．Ｏ．１ ｎｅｔｍａｓｋ＝２５５．２５５．２５５．０ ｉｎｔｅｒｆａｃｅ＝ｅｔｈｌ 允许内网用户上网 ［－ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｉｐ ｆｉｒｅｗａｌｌ ｎａｔ ａｄｄ ｃｈａｉｎ ＝ ｓｒｃｎａｔ ａｃｔｉｏｎ＝ｍａｓｑｕｅｒａｄｅ 配置ＶＰＮ服务器：建立ＶＰＮ用户的ＩＰ地址 池 ［ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｉｐ ｐｏｏｌ ａｄｄ ｎａｍｅ＝ＶＰ— Ｎｕｓｅｒ ｒａｎｇｅｓ＝１５９．１５９．２．１—１５９．１５９．２．２５４ 建立ＶＰＮ用户的配置文件 ［ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｐｐｐｐｒｏｆｉｌｅ ａｄｄ ｎａｍｅ— ＶＰＮｕｓｅｒ ｌｏｃａｌ—ａｄｄｒｅｓｓ—ＶＰＮｕｓｅｒ ｒｅｍｏｔｅ—ａｄ— ｄｒｅｓｓ＝ＶＰＮｕｓｅｒ ｕｓｅ—ｅｎｃｒｙｐｔｉｏｎ＝ｙｅｓ ｏｎｌｙ—ｏｎｅ ＝ｙｅｓ ｄｎｓ－－ｓｅｒｖｅｒ＝６１．１４７．３７．１，２１９．２１９．０．１１ 让ＶＰＮ的用户采用ｒａｄｉｕｓ认证的方式 ［ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ＞ＰＰＰ ａａａ ｓｅｔ ｕｓｅ—ｒａｄｉｕｓ ： ｙｅｓ ａｃｃｏｕｎｔｉｎｇ＝ｙｅｓ ［－ａｄｍｉｎ＠ＭｉｋｒｏＴｉｋ］＞ｒａｄｉｕｓ ａｄｄ ｓｅｒｖｉｃｅ— ＰＰＰ，ｌｏｇｉｎ ａｄｄｒｅｓｓ＝２１９．２１９．０．１５５ ｓｅｃｒｅｔ＝ｓｔｏｎｅ 启动ＶＰＮ服务 全策略的设置和管理。经过慎重的比较和探索，我 们选择在ＦｒｅｅＢｓｄ平台上采用ｆｒｅｅｒａｄｉｕｓ实现对用 户的认证。 ＦｒｅｅＢｓｄ平台上ｆｒｅｅｒａｄｉｕｓ的安装和简要配置 如下： 启动ｆｒｅｅｂｓｄ后运行： ｒａｄｉｕｓ＃ｃｄ／ｕｓｒ／ｐ０ｒｔｓ／ｎｅｔ／ｆｒｅｅｒａｄｉｕｓ ｒａｄｉｕｓ＃ｍａｋｅ ｉｎｓｔａｌｌ ｃｌｅａｎ 完成安装，创建ｍｙｓｑｌ的ｒａｄｉｕｓ数据库，以用 户为ｒｏｏｔ，密码为６５４１２３为密码登陆 ｒａｄｉｕｓ＃ｍｙｓｑｌ—Ｕ ｒｏｏｔ—ｐ６５４１２３ 创建名为ｒａｄｉｕｓ的数据库然后退出 ｒａｄｉｕｓ＃ｍｙｓｑｌ＞ｃｒｅａｔｅ ｄａｔａｂａｓｅ ｒａｄｉｕｓ； Ｑｕｅｒｙ ＯＫ，１ ｒｏｗ ａｆｆｅｃｔｅｄ（Ｏ．００ ｓｅｃ） ｒａｄｉｕｓ＃ｍｙｓｑｌ＞＼ｑ 导入ｆｒｅｅｒａｄｉｕｓ的数据库文件。 ｒａｄｉｕｓ＃ｍｙｓｑｌ—ｕｒｏｏｔ—ｐ８５０３１３２２１５ ｒａｄｉｕｓ ＜ ／ｕｓｒ／ｌｏｃａｌ／ｓｈａｒｅ／ｅｘａｍｐｌｅｓ／ｆｒｅｅｒａｄｉｕｓ／ｄｂ — ｍｙｓｑ１．ｓｑｌ ｒａｄｉｕｓ＃ｃｄ／ｕｓｒ／ｌｏｃａｌ／ｅｔｃ／ｒａｄｄｂ／ 将本目录内所有以．ｓａｍｐｌｅ结尾的文件均改名 或者复制，去掉．ｓａｍｐｌｅ，如： ｒａｄｉｕｓ＃ｃｐ ａｃｃｔ＿ｕｓｅｒｓ．ｓａｍｐｌｅ ａｃｃｔ＿ｕｓｅｒｓ ｒａｄｉｕｓ＃ｃｄ／ｕｓｒ／ｌ０ｃａｌ／ｅｔｃ／ｒａｄｄｂ／ ｒａｄｉｕｓ＃ｅｅ ｒａｄｉｕｓｄ．ｃｏｎｆ 去掉１７９８行左右位置的＃ｓｑｌ前面的＃号，去 掉去掉１９５５行左右位置＃ｓｑｌ前面的＃号，保存退 出。 修改ｓｑ１．ｃｏｎｆ文件 ｒａｄｉｕｓ＃ｅｅ ｓｑ１．ｃｏｎｆ 参数如下，保存退出。 ｓｅｒｖｅｒ＝”ｌｏｃａｌｈｏｓｔ” ｌｏｇｉｎ＝”ｒｏｏｔ” ｐａｓｓｗｏｒｄ＝”ｓｔｏｎｅ” ｒａｄｉｕｓ＿ｄｂ＝”ｒａｄｉｕｓ” 修改ｕｓｅｒｓ文件，在１５２和１５３行前面加上＃ 注释掉，保存退出。 ｒａｄｉｕｓ＃ｅｅ ｕｓｅｒｓ ·１２５· 安顺学院学报２０１３年第１期 ＃ＤＥＦＡＵＬＴ Ａｕｔｈ—Ｔｙｐｅ＝Ｓｙｓｔｅｍ ＃Ｆａｌｌ—Ｔｈｒｏｕｇｈ＝１ 络”链接。 （２）在弹出的窗口界面点击“连接到工作区”。 （３）选择“使用我的Ｉｎｔｅｒｎｅｔ连接（ＶＰＮ）” （４）填写ＶＰＮ服务器的ＩＰ地址 （５）进入“键入您的用户名和密码”界面，设 编辑ｃｌｉｅｎｔｓ．ｃｏｎｆ插入一段填写的是ｒｏｓ的参 数注意这里的ｓｅｃｒｅｔ要和最先开始时候做ｒｏｓ中 ｒａｄｉｕｓ写的ｓｅｃｒｅｔ一致，保存退出。比如本文实例 是： ｃｌｉｅｎｔ ２１９．２１９．０．１４１｛ ｓｅｃｒｅｔ＝ ｓｔｏｎｅ 置ＶＰＮ的用户名和密码，可以根据需要勾选“显 示字符”以及“记住此密码”复选框。 创建成功后，便会连接到ＶＰＮ服务器。 （６）如果连接失败，可以在“网络与共享中 ｓｈｏｒｔｎａｍｅ ｒｏｕｔｅｒｏｓ ｎａｓｔｙｐｅ：＝ｏｔｈｅｒ 心”窗口单击“连接到网络”链接，并在弹出的对 ） 话框中选择刚才建立的ＶＰＮ连接，修改其相关属 增加一个用户 性。 ｒａｄｉｕｓ＃ｍｙｓｑｌ—ｕ ｒｏｏｔ—ｐ６５４１２３ ｒａｄｉｕｓ 经过上述步骤，已经在用户计算机和校园网络 ｍｙｓｑｌ＞ｉｎｓｅｒｔ ｉｎｔｏ ｒａｄｃｈｅｃｋ（ｕｓｅｒｎａｍｅ，ａｔ－ 之间建立了一个ＶＰＮ连接。此时，可以像在校园 ｔｒｉｂｕｔｅ，ｖａｌｕｅ）ｖａｌｕｅｓ（ ｔｅｓｔ１ ， Ｕｓｅｒ—Ｐａｓｓｗｏｒｄ ， 网内部一样使用各种资源。虽然ＶＰＮ服务为工作 ｔｅｓｔ１ ）； 提供了便利，但其安全性不可忽视。相关计算机必 Ｑｕｅｒｙ ＯＫ，１ ｒｏｗ ａｆｆｅｃｔｅｄ（Ｏ．Ｏ０ ｓｅｃ） 用户 须安装杀毒软件以及必要的防护程序、对系统和网 名为ｔｅｓｔ密码为ｔｅｓｔ 络定期检查。对重要数据进行加密、备份等，这样 设置ｒａｄｉｕｓｄ服务开机自动启动，修改ｒｅ．ｃｏｎｆ 才能确保网络与数据安全。 文件，增加一行 ｒａｄｉｕｓｄ＿ｅｎａｂｌｅ＝”ＹＥＳ” 参考文献： ３、启动ｒａｄｉｕｓｄ服务 ［１］王春海，宋涛·ＶＰＮ网络组建案例实录［Ｍ］．北京： ／ｕｓｒ／１ｏｃａｌ／ｅｔｃ／ｒｃ．ｄ／ｒａｄｉｕｓｄ＿ｓｈ ｓｔａｒｔ 科学出版社，２０１１：Ｏ１． 至此，完成了ＶＰＮ和ｒａｄｉｕｓ认证服务器的安 ［２］胡沁春·电子商务中的虚拟专用网技术［Ｊ］．湖南 装和配置。 工程学院学报（自然科学版），２００２（３）：２８． ［３］［５］马春光，郭芳芳·防火墙、入侵检测与ＶＰＮ［Ｍ３．北 ４、客户端设置 京：北京邮电大学出版社，２００８：１６８—１７０． ＶＰＮ客户端计算机需求很低，能够连接到互 ［４］李展，邢博特·防火墙与ＶＰＮ原理与实践［Ｍ］． 联网，均可以与ＶＰＮ实现连接。本文以Ｗｉｎｄｏｗｓ 北京：清华大学出版社，２００８：２３５． ７系统为例，演示登陆过程。 ［６］李小志·ＶＰＮ技术在校园网的应用，［Ｊ］．教育信息 （１）在“控制面板一＞网络和Ｉｎｔｅｒｎｅｔ－－＞网 化，２００６（１５）：３３． 络和共享中心”窗口中单击“设置新的连接或网 Ａｎａｌｙｓｉｓ ａｎｄ Ｃｏｎｆｉｇｕｒｅ ｏｆ ＶＰＮ Ｔｅｃｈｎｏｌｏｇｙ ｏｎ Ｃａｍｐｕｓ Ｎｅｔｗｏｒｋ Ｚａｎｇ Ｓｈｅｎｇｋｕｎ Ｘｕ Ｊｉｊｕｎ （１．Ｓｕｑｉａｎ Ｃｏｌｌｅｇｅ Ｍｏｄｅｒｎ Ｅｄｕｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ Ｃｅｎｔｅｒ，Ｓｕｑｉａｎ ２２３８００，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） （２．Ｔａｉｚｈｏｕ Ｔｅａｃｈｅｒｓ Ｃｏｌｌｅｇｅ，Ｔａｉｚｈｏｕ ２２５３００，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｗｅ ａｎａｌｙｚｅｄ ｔｈｅ ｍａｉｎ ｐｒｉｎｃｉｐｌｅｓ ａｎｄ ｓｐｅｃｉａｌｔｉｅｓ ｏｆ ＶＰＮ ｔｅｃｈｎｏｌｏｇｙ，ａｎｄ ｄｉｓｃｕｓｓｅｄ ｈｏｗ ｔｏ ｕｓｅ ＶＰＮ ｔｅｃｈｎｏｌｏｇｙ ａｓ ｆｌ ｔｕｎｎｅｌ ｔｏ ｃｏｎｎｅｃｔ ｔｗｏ ｉｓｏｌａｔｅｄ ｎｅｔｗｏｒｋｓ ｉｎ ｔｈｉｓ ｐａｐｅｒ．Ａｎｄ ｔｈｅｎ ｗｅ ｄｉｓｃｕｓｓｅｄ ｔｈｅ ｃｏｎｆｉｇｕｒｅ ｄｅｔａｉｌｓ ｏｆ ＶＰＮ ｏｎ ｔｈｅ ｃａｍｐｕｓ ｎｅｔｗｏｒｋ ｃｉｒｃｕｍｓｔａｎｃｅ ｉｎ ｄｅｐｔｈ． Ｋｅｙ ｗｏｒｄｓ：ＶＰＮ；ｓｏｆｔ ｒｏｕｔｅ；ｒａｄｉｕｓ （责任编辑：王德红） · １２６ ·
