云安全技术——搭建VPN

教IT的小王A

于 2024-08-11 10:00:00 发布

阅读量958

点赞数 18

文章标签：安全

本文链接：https://blog.csdn.net/A_991128a/article/details/141056139

版权

二、VPN简介

三、规划实训环境和网络拓扑

配置VPN服务器

五、VPN网络客户端的配置

六、远程访问VPN的检测

二、VPN简介

VPN（Virtual Private
Network）是一种可以在公共网络上建立安全连接的技术。VPN是实现保密通信的基本手段，在windows系统上，可以直接进行VPN服务的搭建。

1. VPN的工作原理：通过使用加密协议和认证机制，将本地计算机和远程服务器之间的通信加密和保护。

2. VPN的分类：根据不同的方式和用途，VPN可以分为不同类型，例如远程访问VPN、站点到站点VPN等。

3. VPN的优势：VPN可以带来许多好处，如提高数据安全性、隐藏真实IP地址、突破地理限制等。

4. VPN的协议：VPN使用不同的协议来建立连接和传输数据，包括PPTP、L2TP/IPSec、OpenVPN等。

5. VPN的提供商：有很多VPN服务提供商可供选择，用户需要考虑其稳定性、速度、隐私政策等因素。

本实训就是在windows系统上实现VPN的来连接。

三、规划实训环境和网络拓扑

为保证实训环境的适应性，本次实训使用虚拟机进行。

运行两台虚拟机，一台使用Windows 2003 server；一台使用Windows XP，分别使用VPN服务器和客户端。

这里将外网192.168.1.0/24作为外网网段，172.16.1.0/24作为内网网段。

作为VPN服务器的Windows 2003
server，需要添加一块网卡用于连接内部权限子网的端口。添加方式：单击“虚拟机设置”–>“添加硬件向导”中选择硬件类型“网络适配器”选项，适配器模式选择“NAT”选项，单击“确定”按钮添加一块网卡。如果系统中看不到新添加的网卡，只需将虚拟机重新启动即可。

安装Windows 2003 server

创建新的虚拟机

配置VPN服务器

Windows 2003 server系统中，选择“开始”——>“所有程序”——>“管理工具”——>“路由和远程访问”，其配置如下：

在本地服务器上单击右键，选择“配置并启用路由和远程访问”选项，如下图所示：

![](https://img-
blog.csdnimg.cn/a23f6232b9bd44599ae0893202773646.png)![](https://img-
blog.csdnimg.cn/c3e646b1d09844399b213657e9113de1.png)

在公共配置中选择“虚拟专用网络（VPN）访问和NAT”选项，如下图所示：

单击“下一步”可以看到正在完成初始化的过程，完成后就可以接受VPN客户端的拨入了。在服务列表中路由和远程访问已经启动成功。

![](https://img-
blog.csdnimg.cn/a0a2f024aa5c458499d66213adb95463.png)![](https://img-
blog.csdnimg.cn/1416300a4ee2425bb868f037d63ce58b.png)

在“计算机管理”——>“本地用户和组”中，新建用户、设置密码，并设定为允许远程访问，这样就设定好账号和密码了，在Windows
XP系统中VPN客户端输入账号密码即可登录。

五、VPN网络客户端的配置

在虚拟机XP系统中（在物理机上也可以）进行配置

右键单击“网上邻居”——>“属性”——>“创建一个新的连接”，选择连接到工作区。

选择通过Internet连接到专用网络，然后进入下一步

![](https://img-
blog.csdnimg.cn/cc39c1dc10c241289f9451c2bd8ddf9b.png)![](https://img-
blog.csdnimg.cn/911f61b4fe5846598d5a2b34d7ceef68.png)

输入VPN服务器的IP地址，即169.254.220.148，进入下一步

![](https://img-
blog.csdnimg.cn/bd58154a875e40e397871bc756a59539.png)![](https://img-
blog.csdnimg.cn/f87a90482e4e416b81551d8f91ffb120.png)

在出现的VPN连接窗口中，填入VPN服务器上的允许远程拨入的用户名和密码。连接成功后在右下角的任务栏处有一个网络连接图标。

六、远程访问VPN的检测

在VPN客户端通过VPN服务器连接以后，VPN客户机的系统运行cmd命令执行ipconfig可以查看客户机已经获取的新地址与内部网络地址一致了，此时Windows
XP系统下可以看到有一块新加的虚拟网卡。

Windows xp:

Windows 2003：

2003 ping xp

xp ping 2003

相互ping通后VPN的配置全部完成！

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。