虚拟专用网技术在Windows2000的实现

Ｐ Ｐ安全 特性 的专 有特 性 ， Ｐ 一个 用 于用 户认 证 ， 一 另
个用 于数 据 保 密 。它 所 支持 的 Ｐ Ｐ的 认 证 方 法 有 Ｐ Ｐ Ｐ、Ｐ Ｐ Ｓ ｉａ Ａ Ｓ Ａ （ ｈｖ 口令认 证 协议 ） Ｃ Ａ 、 、 Ｈ Ｐ ＭＳ—Ｃ Ａ Ｈ Ｐ
密钥 管理 技术 的主 要任 务是 保证 在公 用数 据 网 上 安 全地传 递 密钥 而不被 窃取 。现行 密钥 管理 技术
维普资讯
第 ５期
李 善 治 等 ： 拟 专 用 网 技 术在 Ｗｉ ｏ ｓ ０ ０的 实 现 虚 ｎ ｗ ０ ｄ ２
・ １・ ５
虚拟 专 用 网技 术在 Ｗｉｄｗ ０ ０的 实现 ｎｏ ｓ ０ ２
李善治 杨 ，
（． １ 河南大学 计算 中心 ，河南 开封
军 王 ，
永
４００ ） ５ ０ ２
４ ５ ０ ２ 河南省科学院 ， ７ ０ １； ． 河南 郑州
摘
要： 介绍 了虚拟专用 网 Ｖ Ｎ技 术的基本 原理 ， 论 了 Ｗｉ ｏ ｓ ００ 中的 Ｖ Ｎ组 成结构 ， Ｐ 讨 ｎ ｗ ０ ｄ ２ Ｐ 并给 出 了通 过 Ｗｉ— ｎ
ห้องสมุดไป่ตู้
ｄｗ ００建 立 Ｖ Ｎ服 务 器和 客 户 机 的 配 置 方 法 。 ｏ ｓ２０ Ｐ
作。
网 络传输 私有 数据 ， 而 大 大降 低 了建 网 成 本 和通 从
讯费 用 。 １ １ 隧道 技术 ．
隧道技 术是 Ｖ Ｎ技术 的核 心 ， Ｐ 它是 利 用一 种 网 络 协议来 传 输另 一种 网络 协议 的技术 。隧道 技术 涉 及 了三种 网络协议 ： 隧道协 议 、 隧道 协议 下 面的承 载 协议 和 隧道协 议所 承 载的乘 客协 议 。主要 利用 隧 道 协议 来实 现 Ｖ Ｎ功 能 。 隧道 协 议 可分 为第 二 层 隧 Ｐ 道协 议和 第三层 隧道 协 议 ， 们 的本 质 区别 在 于用 它
又分 为 Ｓ Ｉ Ｋ Ｐ与 ＩＡ ＭＰ Ｏ ｋ ｙ两种 。Ｓ Ｉ Ｓ Ｋ ／ ａｌ ｅ Ｋ Ｐ主要 是
利 用 Ｄｆｅ—Ｈ ｌ ａ ｉｉ ｅｍ ｎ的演 算 法则 ， 网络上 传 输 密 ｌ 在 钥 ； ＩＡ ＭＰ中 ， 在 ＳＫ 双方 都有 两把 密钥 ， 别 用 于 公 分
用、 私用 。
过 加密 、 装 、 证 以及密 钥交 换 等安全 技术 在公 共 封 认 网络上 建立 一条 安 全 的数 据 传 输 通 道 ， 远 程 的 分 将 支 办公 室 、 商业伙 伴 和移 动办公 人员 等 连接起 来 ， 构
Ｖ Ｎ使 用 的 隧道协 议 主要 有 三 种 ： Ｐ 点对 点 隧道 协 议 （ Ｐ Ｐ 、 二 层 隧 道 协 议 （ ２ Ｐ） Ｉ 安 全 协 议 Ｐ ｒ）第 ＬＴ 和 Ｐ
（Ｐ ｅ ￣ ＩＳ ｃ ： 。
●
●
１２ 加 密技术 ．
Ｐ Ｐ的身 份验 证 、 缩 和加 密 机 制 。Ｐ Ｔ Ｐ 压 Ｐ Ｐ是 同 “ 路 由和远 程 访 问” 务 一起 安 装 的 ， 服 默认 情 况 下 ， 置 配 为 ５个 Ｐ Ｔ Ｐ Ｐ端 口 ， 些 端 口可 以进 行 内部 路 由访 这
术 ，Ｐ Ｖ Ｎ可 直接利 用 。 １３ 密钥 管理 技术 ．
问和拨号请求路 由连接。Ｐ ｒ Ｐ Ｐ和 Ｍ ｃ ｓ 点对点 ｉｏ ｆ ｒｏ ｔ 加 密 （ Ｐ Ｅ 提供 了 主要 的 Ｖ Ｎ服 务 ： 装 和 专用 ＭＰ） Ｐ 封 数 据加 密 。
为 了保 证 隧 道 的 安 全 ， Ｐ Ｐ使 用 了两 个 基 于 ＰＴ
成 一个扩 展 的企业 内部 网。它 的特点 在 于利用 公共
１ ４ 身份 认 证技术 ．
认证 就 是 确 认 实 体 的 身 份 或 数 据 的 来 源 。 在
Ｖ Ｎ中通信时 ， Ｐ 必须保证通 信实体身份 的可靠性 ； 其次 ， 还应保证第三方不可能伪装成两个实体之一 ， 冒充 一端 与 另 一 端 执 行 未 经授 权 的 发 送 或 接 收 工
加密技术是对传输 中的数据加密 以防止通信线
路 上 的窃 听 、 露 、 泄 篡改 和破 坏 。除 了使用 隧道 技术 在两点 或 两端之 间建 立 一条 通信 专 用 通 道 外 ， 边 两 的设备 还必 须增 加建 立 于信 任关 系基础 上 的加 密和 解 密功 能 。加 密 技术是 数 据通 信 中一项 较成 熟 的技
收 稿 日期 ：０ ６—０ ２０ ２—２ ３
作者简介 ： 李善 治（ ９６一） 男 ， 理实验 师 ， １６ ， 助 从事计算 机的硬件维 修工作 ， 电话 ： ３ ３８ ２ ９ 。 ０１９ ７ ５ ６ ８
关键词 ： 虚拟专用 网 ； 到点隧道 协议 ；第二层 隧道协议 点
中图 分 类 号 ：Ｐ ９ ．８ Ｔ ３ ３０ 文 献 标 识 码 ： Ｂ 文 章 编 号 ：０ ３—３６ （ ０６ ０ ０ ５ —０ １０ ４ ７ ２０ ） ５— ０ １ ２
１ 虚 拟 专 用 网技 术 简 介
虚拟专 用 网 （ Ｐ 是 利 用开 放 的公 共 网 络 ， Ｖ Ｎ） 通
户 的数 据 包 在 网 络 协 议 栈 的第 几 层 被 封 装 。 目前
２ Ｗｉｄｗ ０ ０中的 Ｖ Ｎ技术 ｎｏｓ ０ ２ Ｐ
在 Ｗｉｄｗ ００ 中 ， 供 了 两 种 隧 道 协 议 ： ｎｏ ｓ２０ 提
ＰＴ Ｐ Ｐ协 议 和 基 于 ＩＳ ｃ的 Ｌ Ｔ Ｐｅ ２ Ｐ协 议 。 通 过 Ｗｉ— ｎ ｄｗ ０ ０Ｓ ｒｅ ｏ ｓ ０ ｅ ｒ中的 Ｒ Ａ （ 由和远 程访 问服务 ） ２ ｖ Ｒ Ｓ路 功能 ， 以方便地 创 建远 程访 问 Ｖ Ｎ连接 和 路 由器 可 Ｐ 到路 由器 Ｖ Ｎ连接 … 。 Ｐ ２ １ 点 对点 隧道 协议 （ Ｐｒ ） ． Ｐ Ｐ ＰＴ Ｐ Ｐ是 最早 在 Ｗｉｄ ｗ Ｔ４ ０中支持 的 隧道 ｎ ｏ ｓＮ ． 协议 工业 标 准 ｊ Ｐ Ｐ是 Ｐ Ｐ的扩 展 ， 加 强 了 。Ｐ Ｔ Ｐ 并