云安全技术——搭建VPN

目录

二、VPN简介

三、规划实训环境和网络拓扑

配置VPN服务器

五、VPN网络客户端的配置

六、远程访问VPN的检测


二、VPN简介

VPN(Virtual Private
Network)是一种可以在公共网络上建立安全连接的技术。VPN是实现保密通信的基本手段,在windows系统上,可以直接进行VPN服务的搭建。

1. VPN的工作原理:通过使用加密协议和认证机制,将本地计算机和远程服务器之间的通信加密和保护。

2. VPN的分类:根据不同的方式和用途,VPN可以分为不同类型,例如远程访问VPN、站点到站点VPN等。

3. VPN的优势:VPN可以带来许多好处,如提高数据安全性、隐藏真实IP地址、突破地理限制等。

4. VPN的协议:VPN使用不同的协议来建立连接和传输数据,包括PPTP、L2TP/IPSec、OpenVPN等。

5. VPN的提供商:有很多VPN服务提供商可供选择,用户需要考虑其稳定性、速度、隐私政策等因素。

本实训就是在windows系统上实现VPN的来连接。

三、规划实训环境和网络拓扑

为保证实训环境的适应性,本次实训使用虚拟机进行。

运行两台虚拟机,一台使用Windows 2003 server;一台使用Windows XP,分别使用VPN服务器和客户端。

这里将外网192.168.1.0/24作为外网网段,172.16.1.0/24作为内网网段。

作为VPN服务器的Windows 2003
server,需要添加一块网卡用于连接内部权限子网的端口。添加方式:单击“虚拟机设置”–>“添加硬件向导”中选择硬件类型“网络适配器”选项,适配器模式选择“NAT”选项,单击“确定”按钮添加一块网卡。如果系统中看不到新添加的网卡,只需将虚拟机重新启动即可。

安装Windows 2003 server

创建新的虚拟机

配置VPN服务器

Windows 2003 server系统中,选择“开始”——>“所有程序”——>“管理工具”——>“路由和远程访问”,其配置如下:

在本地服务器上单击右键,选择“配置并启用路由和远程访问”选项,如下图所示:

![](https://img-
blog.csdnimg.cn/a23f6232b9bd44599ae0893202773646.png)![](https://img-
blog.csdnimg.cn/c3e646b1d09844399b213657e9113de1.png)

在公共配置中选择“虚拟专用网络(VPN)访问和NAT”选项,如下图所示:

单击“下一步”可以看到正在完成初始化的过程,完成后就可以接受VPN客户端的拨入了。在服务列表中路由和远程访问已经启动成功。

![](https://img-
blog.csdnimg.cn/a0a2f024aa5c458499d66213adb95463.png)![](https://img-
blog.csdnimg.cn/1416300a4ee2425bb868f037d63ce58b.png)

在“计算机管理”——>“本地用户和组”中,新建用户、设置密码,并设定为允许远程访问,这样就设定好账号和密码了,在Windows
XP系统中VPN客户端输入账号密码即可登录。

五、VPN网络客户端的配置

在虚拟机XP系统中(在物理机上也可以)进行配置

右键单击“网上邻居”——>“属性”——>“创建一个新的连接”,选择连接到工作区。

选择通过Internet连接到专用网络,然后进入下一步

![](https://img-
blog.csdnimg.cn/cc39c1dc10c241289f9451c2bd8ddf9b.png)![](https://img-
blog.csdnimg.cn/911f61b4fe5846598d5a2b34d7ceef68.png)

输入VPN服务器的IP地址,即169.254.220.148,进入下一步

![](https://img-
blog.csdnimg.cn/bd58154a875e40e397871bc756a59539.png)![](https://img-
blog.csdnimg.cn/f87a90482e4e416b81551d8f91ffb120.png)

在出现的VPN连接窗口中,填入VPN服务器上的允许远程拨入的用户名和密码。连接成功后在右下角的任务栏处有一个网络连接图标。

六、远程访问VPN的检测

在VPN客户端通过VPN服务器连接以后,VPN客户机的系统运行cmd命令执行ipconfig可以查看客户机已经获取的新地址与内部网络地址一致了,此时Windows
XP系统下可以看到有一块新加的虚拟网卡。

Windows xp:

Windows 2003:

2003 ping xp

xp ping 2003

相互ping通后VPN的配置全部完成!

最后

从时代发展的角度看,网络安全的知识是学不完的,而且以后要学的会更多,同学们要摆正心态,既然选择入门网络安全,就不能仅仅只是入门程度而已,能力越强机会才越多。

因为入门学习阶段知识点比较杂,所以我讲得比较笼统,大家如果有不懂的地方可以找我咨询,我保证知无不言言无不尽,需要相关资料也可以找我要,我的网盘里一大堆资料都在吃灰呢。

干货主要有:

①1000+CTF历届题库(主流和经典的应该都有了)

②CTF技术文档(最全中文版)

③项目源码(四五十个有趣且经典的练手项目及源码)

④ CTF大赛、web安全、渗透测试方面的视频(适合小白学习)

⑤ 网络安全学习路线图(告别不入流的学习)

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣,那么你需要的话可以点击这里👉网络安全重磅福利:入门&进阶全套282G学习资源包免费分享!

扫码领取

  • 41
    点赞
  • 45
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值