Linux系统下VPN的研究与部署实现(2)
3.1.1 Vmware简介 13
3.1.2 Linux简介 13
3.1.3 CentOS 13
3.1.4 PPTP简介 14
3.1.5 wireshark简介 14
3.2 环境的搭建 15
3.2.1 安装Vmware 15
3.2.2 虚拟机中安装CentOS 15
3.2.3 通过telnet或SSH远程进入Linux 16
3.2.4 安装环境所需软件包 18
3.3 VPN的配置 19
3.3.1 设计的拓扑环境 19
3.3.2 修改pptpd.conf配置参数 19
3.3.3 修改options.pptpd配置参数 20
3.3.4 修改chap-secrets配置参数 21
3.3.5 开启路由转发 21
3.3.6 防火墙配置 21
3.3.7 用Iptables做NAT服务 22
3.3.8 启动pptp 22
4 完成效果 23
4.1 通过VPN连上网关 23
4.1.1 查看地址 23
4.1.2 主机上创建连接 25
4.1.3 查看获取到的地址 31
4.2 查看详细的VPN拨号过程 33
4.2.1 安装抓包软件 33
4.2.2 使用wireshark抓包查看 37
4.3 通过VPN使用内部的FTP服务 42
4.3.1 在内网主机上安装Serv-U 42
4.3.2 添加用户 43
4.3.3 通过VPN进入FTP访问 46
致谢 48
参考文献 49
1 绪论
随着当今社会的不断发展，网络技术可谓无所不在，信息技术的高速发展和信息量的飞速膨胀，让诞生于70 年代的 Internet 得以快速的发展。到现在无论是公司还是个人办公，都越来越离不开网络，许多企业和政府机构纷纷将自己的局域网连入 Internet，然而，扩大的网络环境也带来了一系列的问题：随着企业的不断扩大，分支机构越来越多，合作伙伴越来越多，公司的移动用户也越来越多，企业希望能通过无处不在的因特网来实现方便快捷的访问企业的内部网络，更好的处理办公。此时，经济又安全的企业间的互联的VPN便脱颖而出。它恰好能很好的适应企业的需求，又在安全性有很好的加密算法。
目前，国内企业内部的信息化程度都越来越高，很多公司都建有自己的局域网，并且部署了例如财务系统、ERP系统和OA系统等等，可是建设和文护一个提供远程基础数据传输所需的昂贵费用却使绝大多数企业望而却步，如果采用DDN(Digital Data Network，数字数据网）专线方式，昂贵的网络运营费用将给企业带来沉重的思想负担。它们只能通过远程拨号访问或简单的FTP传输等手段来文系不同地域信息系统之间数据交换的最低要求，这些都严重制约了信息系统整体效能的发挥。虽然Internet为企业实现数据访问提供了方便，但它的高度开放性和松散管理结构也让企业面临严重的网络安全问题。当下，企业迫切需要一种低成本的网络互联解决方案，以提供企业的异地分支机构和合作伙伴或移动用户与公司总部之间畅通、安全地交换或共享业务数据。