VPN 技术在我校的应用

利技信愿信|息|科|学VPN技术在我校的应用史彦奎卞良刘凯(宁夏医学院现代教育技术中心,宁夏银川750004)摘要:通过在医学院校中应用VPN技术,解决了校园网资源利用问题,拓展了校园网服务的地域限制,使得学校教肓教学資源得到了充分利用,最后介绍了我校ⅤPN建立与应用。关键词:ⅤPN;医学院校虚拟专用网資源共享随着 Intermet的普及和互联网技术的日趋统布设ⅤPN系完善,校园网已成为高校的公共通信平台,学统,这两套操校内部资源共享越来越显得重要与迫切,我校作系统对传统主机必须支拂IPSec同样存在校园网资源共享问题主要是:我校教的2 PeecvPN参况在动用户学职工在校外不能访问校内资源;各教学医院无方案提供了全法共享我校购买的各种资源;学校领导或教师面支持,不仅在家里或校外出差时无法登录学校OA系统;可以提供原来各教学医院无法运行一些管理系统。一种简单PPTP隧道协的处理方法是利用公共互联网互访,但这样存议WPN的方在两个问题,一是校园网资源的安全问题难以案支持而且还量(保碎二是我校采用的教育网地址出口各教学提出了新的12院校校园网资源访问速度将会受到影响。由于网VPN方案络技术的发展,目前采用ⅤPN是一种比较好的22专用实现方法,各教师或教学医院可以通过专线或硬件平台ⅤPN拨号等通过公网实现连接。我校通过使用PN使用专用sP操入服务器技术构建远程虚拟专用网络,借助公共互联网,硬件平台的用更低的成本,更安全、更高效地将学校和教PN设备可以满足学校和个人用户对数据安的网络,提高了校园网的可管理性、灵活性和安师教学医院联结在一起。虚拟专用网是对原校全及通信性能的需求,尤其是从加密及数据乱全性。丰高的教育资源为教师教学和学生学习,图网的扩展,它可以帮助远程用户、各教学院码等对CPU处理能力需求很高的功能。这类提供了优良的学习条件,学校建设的资源由于建立可信的安全连接,并保证数据的安全传N平台虽然投资了大量的硬件设备,但其安全性或其它方面的原因导致教师和学生离开输。通过对虚拟专用网ⅤPN技术进行具体的分安全性及功能比较强。本校园就无法使用校园网的内部资源,虚拟专析将其应用于我校校园网中。23辅助硬件平台PN用网(VPN)就是一种既可保障安全、又可保障lVPN基本概念这类ⅤPN的平台介于软件平台和指定硬网络开放的低廉易行的解决方案,可以使学校vN( Virtual Private Network:报专用件平台之间,辅助硬件平台的vPN主要是以各方面的用户随时随地享用校内资源网)是一种以公用网络,尤其是 Internet为基础现有网络设备(路由器、防火墙)为基础,再增参考文通道综合运用隧道封装认证、加密访问控制添适当的VPN软件以实现ⅤPN的功能。[王达虚拟专用网PN精解[M]北京:清华大等多种网络和安全技术,实现企业总部分支机3我校的校园VPN应用学出版社2004.构、合作伙伴及远程和移动办公人员之间互连为了保证我校网络的安全性及稳定性我(3戴宗坤唐三平VPN与网络安全围北京:电互通和资源共享的方法。VPN的主要目标是建校采用专用硬件平台。在我校内部局域网接入子工业出版社2002立一种灵活、低成本、可扩展的网络互连手段,一台VPN硬件设备(如图1)vPN网关可以以3戴芦生虚叔专用网技术(VPN及其实现即以替代传统的长途(租用)专线连接和远程拨号透明和路由两种方式接入网络VPN外网口配安徽电子信息职业技术学院学报,200315连接;但同时由于ⅤPN需要借道公用网络就置合法的公网P内网口与内部换机相连必须解决因此而带来的网络安全问题。因此,在学校机房还配置一台服务器作为“vPNⅤPN技术概括地说就是:实现低成本的安全互安全管理平台”,分配给其一个内部P地址,在连PN硬件网关的外网口处设置端口映射,可以有许多可以实现VPN的技术途径,区别实现互联网对“vPN安全管理平台”的访问,这主要看该技术是在OsI参考模型的哪一层实样叮以利用现有的专业级VPN硬件防火墙功现,如在应用层实现的sSL,在会话层实现的能对SMC服务器提供防护,确保其在互联网的Socket5,在网络层实现的 IPSec和在数据链层安全性。"vPN安全管理平台服务器负责整个现的 PPTP/2TP等。如果你想将通过互联网PN网络中VPN设备的证书生成、发放和管访问公司内网中的某个服务器,或需要将两个理使得所有的PN设备能够以电子证书方式处于不同地域的局域网基于互联网安全通连,进行身份认证和隧道的建立(vPN设备同时支那么ISe几乎就是一种必然的选择持预共享密钥的身份认证和隧道建立方式)。2ⅤPN实现方式各用户通过ⅤPN客户端来远程连接PNM网在具体的应用中,实现ⅤPN技术主要有关来实现和局内网络的互联,客户端软件可以三种方案:硬件平台vPN软件平台VPN和辅支持“用户名+口令电子证书、用户名+口令助硬件平台VPN电子证书、以及用户特征码绑定21软件平台vPN中国煤化工主要利用一些软件公司所提供的完全基结束语于软件的vPN产品来实现简单ⅤPN的功能VPN技术使得校园网内部CNMHG可以用 Windows200或 WINDOWS2003系有安全保证的情况下传输,就如同建立了专用