VPN 技術(shù)在我校的應用

利技信愿信|息|科|學(xué)VPN技術(shù)在我校的應用史彥奎卞良劉凱(寧夏醫學(xué)院現代教育技術(shù)中心,寧夏銀川750004)摘要:通過(guò)在醫學(xué)院校中應用VPN技術(shù),解決了校園網(wǎng)資源利用問(wèn)題,拓展了校園網(wǎng)服務(wù)的地域限制,使得學(xué)校教肓教學(xué)資源得到了充分利用,最后介紹了我校ⅤPN建立與應用。關(guān)鍵詞:ⅤPN;醫學(xué)院校虛擬專(zhuān)用網(wǎng)資源共享隨著(zhù) Intermet的普及和互聯(lián)網(wǎng)技術(shù)的日趨統布設ⅤPN系完善,校園網(wǎng)已成為高校的公共通信平臺,學(xué)統,這兩套操校內部資源共享越來(lái)越顯得重要與迫切,我校作系統對傳統主機必須支拂IPSec同樣存在校園網(wǎng)資源共享問(wèn)題主要是:我校教的2 PeecvPN參況在動(dòng)用戶(hù)學(xué)職工在校外不能訪(fǎng)問(wèn)校內資源;各教學(xué)醫院無(wú)方案提供了全法共享我校購買(mǎi)的各種資源;學(xué)校領(lǐng)導或教師面支持,不僅在家里或校外出差時(shí)無(wú)法登錄學(xué)校OA系統;可以提供原來(lái)各教學(xué)醫院無(wú)法運行一些管理系統。一種簡(jiǎn)單PPTP隧道協(xié)的處理方法是利用公共互聯(lián)網(wǎng)互訪(fǎng),但這樣存議WPN的方在兩個(gè)問(wèn)題,一是校園網(wǎng)資源的安全問(wèn)題難以案支持而且還量(保碎二是我校采用的教育網(wǎng)地址出口各教學(xué)提出了新的12院校校園網(wǎng)資源訪(fǎng)問(wèn)速度將會(huì )受到影響。由于網(wǎng)VPN方案絡(luò )技術(shù)的發(fā)展,目前采用ⅤPN是一種比較好的22專(zhuān)用實(shí)現方法,各教師或教學(xué)醫院可以通過(guò)專(zhuān)線(xiàn)或硬件平臺ⅤPN撥號等通過(guò)公網(wǎng)實(shí)現連接。我校通過(guò)使用PN使用專(zhuān)用sP操入服務(wù)器技術(shù)構建遠程虛擬專(zhuān)用網(wǎng)絡(luò ),借助公共互聯(lián)網(wǎng),硬件平臺的用更低的成本,更安全、更高效地將學(xué)校和教PN設備可以滿(mǎn)足學(xué)校和個(gè)人用戶(hù)對數據安的網(wǎng)絡(luò ),提高了校園網(wǎng)的可管理性、靈活性和安師教學(xué)醫院聯(lián)結在一起。虛擬專(zhuān)用網(wǎng)是對原校全及通信性能的需求,尤其是從加密及數據亂全性。豐高的教育資源為教師教學(xué)和學(xué)生學(xué)習,圖網(wǎng)的擴展,它可以幫助遠程用戶(hù)、各教學(xué)院碼等對CPU處理能力需求很高的功能。這類(lèi)提供了優(yōu)良的學(xué)習條件,學(xué)校建設的資源由于建立可信的安全連接,并保證數據的安全傳N平臺雖然投資了大量的硬件設備,但其安全性或其它方面的原因導致教師和學(xué)生離開(kāi)輸。通過(guò)對虛擬專(zhuān)用網(wǎng)ⅤPN技術(shù)進(jìn)行具體的分安全性及功能比較強。本校園就無(wú)法使用校園網(wǎng)的內部資源,虛擬專(zhuān)析將其應用于我校校園網(wǎng)中。23輔助硬件平臺PN用網(wǎng)(VPN)就是一種既可保障安全、又可保障lVPN基本概念這類(lèi)ⅤPN的平臺介于軟件平臺和指定硬網(wǎng)絡(luò )開(kāi)放的低廉易行的解決方案,可以使學(xué)校vN( Virtual Private Network:報專(zhuān)用件平臺之間,輔助硬件平臺的vPN主要是以各方面的用戶(hù)隨時(shí)隨地享用校內資源網(wǎng))是一種以公用網(wǎng)絡(luò ),尤其是 Internet為基礎現有網(wǎng)絡(luò )設備(路由器、防火墻)為基礎,再增參考文通道綜合運用隧道封裝認證、加密訪(fǎng)問(wèn)控制添適當的VPN軟件以實(shí)現ⅤPN的功能。[王達虛擬專(zhuān)用網(wǎng)PN精解[M]北京:清華大等多種網(wǎng)絡(luò )和安全技術(shù),實(shí)現企業(yè)總部分支機3我校的校園VPN應用學(xué)出版社2004.構、合作伙伴及遠程和移動(dòng)辦公人員之間互連為了保證我校網(wǎng)絡(luò )的安全性及穩定性我(3戴宗坤唐三平VPN與網(wǎng)絡(luò )安全圍北京:電互通和資源共享的方法。VPN的主要目標是建校采用專(zhuān)用硬件平臺。在我校內部局域網(wǎng)接入子工業(yè)出版社2002立一種靈活、低成本、可擴展的網(wǎng)絡(luò )互連手段,一臺VPN硬件設備(如圖1)vPN網(wǎng)關(guān)可以以3戴蘆生虛叔專(zhuān)用網(wǎng)技術(shù)(VPN及其實(shí)現即以替代傳統的長(cháng)途(租用)專(zhuān)線(xiàn)連接和遠程撥號透明和路由兩種方式接入網(wǎng)絡(luò )VPN外網(wǎng)口配安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報,200315連接;但同時(shí)由于ⅤPN需要借道公用網(wǎng)絡(luò )就置合法的公網(wǎng)P內網(wǎng)口與內部換機相連必須解決因此而帶來(lái)的網(wǎng)絡(luò )安全問(wèn)題。因此,在學(xué)校機房還配置一臺服務(wù)器作為“vPNⅤPN技術(shù)概括地說(shuō)就是:實(shí)現低成本的安全互安全管理平臺”,分配給其一個(gè)內部P地址,在連PN硬件網(wǎng)關(guān)的外網(wǎng)口處設置端口映射,可以有許多可以實(shí)現VPN的技術(shù)途徑,區別實(shí)現互聯(lián)網(wǎng)對“vPN安全管理平臺”的訪(fǎng)問(wèn),這主要看該技術(shù)是在OsI參考模型的哪一層實(shí)樣叮以利用現有的專(zhuān)業(yè)級VPN硬件防火墻功現,如在應用層實(shí)現的sSL,在會(huì )話(huà)層實(shí)現的能對SMC服務(wù)器提供防護,確保其在互聯(lián)網(wǎng)的Socket5,在網(wǎng)絡(luò )層實(shí)現的 IPSec和在數據鏈層安全性。"vPN安全管理平臺服務(wù)器負責整個(gè)現的 PPTP/2TP等。如果你想將通過(guò)互聯(lián)網(wǎng)PN網(wǎng)絡(luò )中VPN設備的證書(shū)生成、發(fā)放和管訪(fǎng)問(wèn)公司內網(wǎng)中的某個(gè)服務(wù)器,或需要將兩個(gè)理使得所有的PN設備能夠以電子證書(shū)方式處于不同地域的局域網(wǎng)基于互聯(lián)網(wǎng)安全通連,進(jìn)行身份認證和隧道的建立(vPN設備同時(shí)支那么ISe幾乎就是一種必然的選擇持預共享密鑰的身份認證和隧道建立方式)。2ⅤPN實(shí)現方式各用戶(hù)通過(guò)ⅤPN客戶(hù)端來(lái)遠程連接PNM網(wǎng)在具體的應用中,實(shí)現ⅤPN技術(shù)主要有關(guān)來(lái)實(shí)現和局內網(wǎng)絡(luò )的互聯(lián),客戶(hù)端軟件可以三種方案:硬件平臺vPN軟件平臺VPN和輔支持“用戶(hù)名+口令電子證書(shū)、用戶(hù)名+口令助硬件平臺VPN電子證書(shū)、以及用戶(hù)特征碼綁定21軟件平臺vPN中國煤化工主要利用一些軟件公司所提供的完全基結束語(yǔ)于軟件的vPN產(chǎn)品來(lái)實(shí)現簡(jiǎn)單ⅤPN的功能VPN技術(shù)使得校園網(wǎng)內部CNMHG可以用 Windows200或 WINDOWS2003系有安全保證的情況下傳輸,就如同建立了專(zhuān)用