按照屏幕上的说明完成向导。
　　　
　　图 3 网络连接类型
　　默认情况下，使用该连接时，只具有键入用户名和密码的选项。要添加“域”选项，请单击“属性”，然后在“选项”选项卡上选择包含 Windows 登录域框，如图 4 所示。
　　　
　　视连接 VPN 服务器方式的不同，您将使用 MPPE 加密或 IPSec 加密。如果连接到 PPTP 服务器，则使用 MPPE，但如果连接到 L2TP 服务器，则使用 IPSec。默认情况下，VPN 被配置为自动服务器类型，这意味着在尝试使用 MPPE 加密的 PPTP 之前首先尝试使用 IPSec 加密的 L2TP。MPPE 的工作方式与 IPSec 不同。由于数据包到达目的地的先后顺序不同，MPPE 使用标头中的序列号来跟踪数据包。MPPE 根据序列号来更改每个数据包的加密密钥。使用 L2TP 连接需要 IPSec 证书。如果在建立 VPN 连接时遇到问题，请尝试选择 PPTP 代替默认的“自动”选项作为连接类型。如果选择了“自动”设置而不能协商 IPSec 会话，则在它退到 PPTP 之前可能需要等待很长时间（最长可达 2 分钟）。
　　通过在“远程访问策略”的“属性”下选择“编辑配置文件”可以配置四个加密选项。在“加密”选项卡上，您可以选择“无”加密、“基本”、“强”或“最强”加密。“最强”加密（128 位）只有在安装了 Windows 2000 High Encryption Pack 的情况下可用（推荐安装Windows 2000 Service Pack 1）。
　　下表显示了拨号和 PPTP 与 IPSec 上的 L2TP VPN 连接加密类型的比较：
　　　
　　了解数据包结构
　　PPTP 数据包结构
　　图 5（下图）显示了通过隧道时 PPTP 数据包的结构。首先，通过将加密的 PPP 数据与 PPP 标头封装在一起来创建 PPP 帧。然后，将 PPP 帧与 GRE 标头封装在一起。再后，将生成的有效负载与 IP 标头封装在一起，IP 标头中包含源 IP 地址和目标 IP 地址的信息。最后，该 IP 数据文报与数据链路层标头和尾端封装在一起。视所使用技术的不同，数据链路层标头和尾端也有所不同。例如，当通过以太网发送 IP 数据文报时，它与以太网标头和尾端一起封装，当通过模拟电话线路发送时，它与 PPP 标头和尾端一起封装，等等。当数据包到达目的地时，各标头以相反的顺序剥离。首先，数据链路层标头和尾端被除去，然后 IP、GRE 和 PPP 标头被依次剥离。最后，PPP 数据被解密。
　　　
　　图 6 PPTP 数据包结构
　　L2TP 数据包结构
　　L2TP 的数据包结构与 PPTP 有些类似，也有一些标头添加到 PPP 数据中。图 6 显示了 L2TP 数据包的结构。请注意，UDP 标头和 IPSec 尾端间的所有数据均被加密。
　　
　　图 7 L2TP 数据包结构
　　流行的解决方案
　　VPN 是远程办公者对企业网络进行安全访问的有效方法。它通过公用网络提供 LAN 的安全扩展，因此在远程分支机构和外部网方案中也很有用。与传统的拨号解决方案相比，VPN 由于其易于管理和总体拥有成本更低而变得非常流行。

上一页  [1] [2]