網絡 >
網絡構建 >
構建方案 >
正文VPN組網經驗談[文章信息]作者:佚名時間:2005-03-24出處:ddvip.net責任編輯:至寶[文章導讀] 本文以某證券公司為例講解瞭VPN組網及配置過程……advertisement熱點推薦· 不怕忽悠：托管服務器經驗完全手冊· 笑看風雲 64位CPU引領時尚潮流· 魔獸世界專用品牌機導購· 羅技LX500平價鍵鼠套裝評簽· 玩傢必讀 主流DDR2內存點評[正文]1 2 下一頁
山東證券有限責任公司是一傢經營山東省證券業務的公司，總部在濟南市，在全省各個地市有十幾處營業部，另外在上海和北京設有兩處營業部。日常各部之間的聯系極為緊密，尤其是各地市分部與總部的聯系更是如此。鑒於證券行業的特點，為瞭把各地市分部的網絡連成一體，而又降低投資和管理費用，同時並加強通信的安全性，我們采用瞭目前微軟的基於WINDOWS NT 的VPN技術來建設山東證券網絡。
具體的連接方式是各地市營業部采用64K DDN專線通過169公網與總部VPN服務器建立VPN通道連接。同時，為瞭保證整個VPN網絡的連續運行，設立青島接點做為VPN備份服務器，一旦濟南中心點出現故障，各地市的連接就轉移到青島接點上。另外在濟南中心接點，配置一MODEM 池，以便在緊急情況下，做為各地市的撥入設備使用。
山東證券VPN網絡的IP地址規劃：濟南中心接點的局域網IP為100.100.0.1，子網掩碼為255.255.255.0，即100.100.0.0網絡段，其它地市營業部的網絡段地址分別為100.100.1.0到100.100.18.0，各地市台中商標申請代辦營業部的VPN驗證服務器IP地址分別為100.100.1.1到100.100.18.1，掩碼都是255.255.255.0。因此這種劃分足以滿足該公司現在與以後的要求。
各地台中申請商標費用市VPN驗證服務器配置過程：
1.在WINDOWS NT 服務器上安裝PPTP協議，並把VPN私有網絡通道數設置為2，這兩個通道用來與中心點服務器連接訪問。
2.安裝VPN 路由及RAS管理軟件(mpri386.exe)，當安裝完成之後，Routing and RAS Admin項就自動地出現在NT的程序項中。
3.在撥號網絡裡添加VPN撥號接口，並進行用戶名、口令、運行的協議以及安全認證等的配置。
4. 進行路由選項的配置，我們選用瞭靜態路由進行配置，其中VPN路由的目的IP地址都是100.100.0.0（掩碼為255.255.0.0）即到中心接點的路由。在這裡中心點驗證服務器的VPN IP地址池(POOL)是100.100.100.0到100.100.100.255,各地市VPN路由的網關都是中心點VPN PPTP POOL 地址池中IP的第一個IP地址即100.100.100.1。接口是添加的VPN撥號接口。到169公網的路由0.0.0.0（掩碼為0.0.0.0），網關是各地營業部路由器的以太口地址， 接口是機器的網卡。在驗證服務器是NT 域中創建用於撥號的用戶。
1 2 下一頁
台灣商標申請
文章標籤
全站熱搜
留言列表
