在電力企業(yè)中VPN技術(shù)的應用

2013-12-05 09:53:22 電力信息化　點擊量：評論 (0)

摘要：虛擬專用網(wǎng)（ＶＰＮ）被定義為通過一個公用網(wǎng)絡（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶

client configuration address respond

crypto map clientmap 10 ipsec-isakmp dynamic dynmap

fax interface-type fax-mail

mta receive maximum-recipients 0

interface Loopback0

ip address 210.138.6.29 255.255.255.252

interface Tunnel0

ip address 10.10.10.1 255.255.255.252

tunnel source210.138.6.29

tunnel destination 211.137.34.66

crypto map clientmap

interface FastEthernet1/0

ip address 192.168.0.1 255.255.255.0

duplex auto

speed auto

crypto map clientmap

interface Serial3/3

ip address 10.0.221.38 255.255.255.252

encapsulation ppp

no ip route-cache

no ip mroute-cache

serial restart_delay 0

ip local pool ippool 172.16.1.1 172.16.1.200

ip classless

ip route 10.161.0.0 255.255.224.0 192.168.0.2

ip route 11.11.11.0 255.255.255.0 Tunnel0

ip route 172.16.1.0 255.255.255.0 Tunnel0

ip route 172.17.0.0 255.255.0.0 192.168.0.2

ip route 211.137.34.64 255.255.255.192 Serial3/3

no ip http server

ip pim bidir-enable

logging trap errors

call rsvp-sync

mgcp profile default

dial-peer cor custom

end

GPRS VPN可以為企業(yè)用戶提供GPRS網(wǎng)絡承載遠程訪問企業(yè)內(nèi)部網(wǎng)絡的功能，提供與傳統(tǒng)VPDN相同的服務。

3.4建立遠程訪問虛擬網(wǎng)（Access VPN）實現(xiàn)遠程辦公

傳統(tǒng)的遠程訪問系統(tǒng)是客戶端通過撥號到公司網(wǎng)絡內(nèi)的訪問服務器，通過服務器連入公司的內(nèi)網(wǎng)。這種方式公司網(wǎng)絡需要接入大量的電話線路和安裝調(diào)制解調(diào)器池，而且對于內(nèi)網(wǎng)來說也存在一定的安全隱患。

Access VPN最適用于公司內(nèi)部經(jīng)常有流動人員遠程辦公和家庭辦公的情況。Access VPN通過一個擁有與專用網(wǎng)絡相同策略的共享基礎(chǔ)設施，提供對企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠程訪問。Access VPN能使用戶隨時、隨地以其所需的方式訪問企業(yè)資源。Access VPN包括模擬、撥號、ISDN、數(shù)字用戶線路 (xDSL)、移動IP和電纜技術(shù)，能夠安全地連接移動用戶、遠程工作者或分支機構(gòu)。

出差員工利用當?shù)豂SP提供的VPN服務，就可以和公司的VPN網(wǎng)關(guān)建立私有的隧道連接。認證服務器可對員工進行驗證和授權(quán)，保證連接的安全。Access VPN的網(wǎng)絡結(jié)構(gòu)，如圖2所示。