利技信愿信|息|科|學(xué)VPN技術(shù)在我校的應(yīng)用史彥奎卞良劉凱(寧夏醫(yī)學(xué)院現(xiàn)代教育技術(shù)中心,寧夏銀川750004)摘要:通過(guò)在醫(yī)學(xué)院校中應(yīng)用VPN技術(shù),解決了校園網(wǎng)資源利用問(wèn)題,拓展了校園網(wǎng)服務(wù)的地域限制,使得學(xué)校教肓教學(xué)資源得到了充分利用,最后介紹了我校ⅤPN建立與應(yīng)用。關(guān)鍵詞:ⅤPN;醫(yī)學(xué)院校虛擬專用網(wǎng)資源共享隨著 Intermet的普及和互聯(lián)網(wǎng)技術(shù)的日趨統(tǒng)布設(shè)ⅤPN系完善,校園網(wǎng)已成為高校的公共通信平臺(tái),學(xué)統(tǒng),這兩套操校內(nèi)部資源共享越來(lái)越顯得重要與迫切,我校作系統(tǒng)對(duì)傳統(tǒng)主機(jī)必須支拂IPSec同樣存在校園網(wǎng)資源共享問(wèn)題主要是:我校教的2 PeecvPN參況在動(dòng)用戶學(xué)職工在校外不能訪問(wèn)校內(nèi)資源;各教學(xué)醫(yī)院無(wú)方案提供了全法共享我校購(gòu)買的各種資源;學(xué)校領(lǐng)導(dǎo)或教師面支持,不僅在家里或校外出差時(shí)無(wú)法登錄學(xué)校OA系統(tǒng);可以提供原來(lái)各教學(xué)醫(yī)院無(wú)法運(yùn)行一些管理系統(tǒng)。一種簡(jiǎn)單PPTP隧道協(xié)的處理方法是利用公共互聯(lián)網(wǎng)互訪,但這樣存議WPN的方在兩個(gè)問(wèn)題,一是校園網(wǎng)資源的安全問(wèn)題難以案支持而且還量(保碎二是我校采用的教育網(wǎng)地址出口各教學(xué)提出了新的12院校校園網(wǎng)資源訪問(wèn)速度將會(huì)受到影響。由于網(wǎng)VPN方案絡(luò)技術(shù)的發(fā)展,目前采用ⅤPN是一種比較好的22專用實(shí)現(xiàn)方法,各教師或教學(xué)醫(yī)院可以通過(guò)專線或硬件平臺(tái)ⅤPN撥號(hào)等通過(guò)公網(wǎng)實(shí)現(xiàn)連接。我校通過(guò)使用PN使用專用sP操入服務(wù)器技術(shù)構(gòu)建遠(yuǎn)程虛擬專用網(wǎng)絡(luò),借助公共互聯(lián)網(wǎng),硬件平臺(tái)的用更低的成本,更安全、更高效地將學(xué)校和教PN設(shè)備可以滿足學(xué)校和個(gè)人用戶對(duì)數(shù)據(jù)安的網(wǎng)絡(luò),提高了校園網(wǎng)的可管理性、靈活性和安師教學(xué)醫(yī)院聯(lián)結(jié)在一起。虛擬專用網(wǎng)是對(duì)原校全及通信性能的需求,尤其是從加密及數(shù)據(jù)亂全性。豐高的教育資源為教師教學(xué)和學(xué)生學(xué)習(xí),圖網(wǎng)的擴(kuò)展,它可以幫助遠(yuǎn)程用戶、各教學(xué)院碼等對(duì)CPU處理能力需求很高的功能。這類提供了優(yōu)良的學(xué)習(xí)條件,學(xué)校建設(shè)的資源由于建立可信的安全連接,并保證數(shù)據(jù)的安全傳N平臺(tái)雖然投資了大量的硬件設(shè)備,但其安全性或其它方面的原因?qū)е陆處熀蛯W(xué)生離開輸。通過(guò)對(duì)虛擬專用網(wǎng)ⅤPN技術(shù)進(jìn)行具體的分安全性及功能比較強(qiáng)。本校園就無(wú)法使用校園網(wǎng)的內(nèi)部資源,虛擬專析將其應(yīng)用于我校校園網(wǎng)中。23輔助硬件平臺(tái)PN用網(wǎng)(VPN)就是一種既可保障安全、又可保障lVPN基本概念這類ⅤPN的平臺(tái)介于軟件平臺(tái)和指定硬網(wǎng)絡(luò)開放的低廉易行的解決方案,可以使學(xué)校vN( Virtual Private Network:報(bào)專用件平臺(tái)之間,輔助硬件平臺(tái)的vPN主要是以各方面的用戶隨時(shí)隨地享用校內(nèi)資源網(wǎng))是一種以公用網(wǎng)絡(luò),尤其是 Internet為基礎(chǔ)現(xiàn)有網(wǎng)絡(luò)設(shè)備(路由器、防火墻)為基礎(chǔ),再增參考文通道綜合運(yùn)用隧道封裝認(rèn)證、加密訪問(wèn)控制添適當(dāng)?shù)腣PN軟件以實(shí)現(xiàn)ⅤPN的功能。[王達(dá)虛擬專用網(wǎng)PN精解[M]北京:清華大等多種網(wǎng)絡(luò)和安全技術(shù),實(shí)現(xiàn)企業(yè)總部分支機(jī)3我校的校園VPN應(yīng)用學(xué)出版社2004.構(gòu)、合作伙伴及遠(yuǎn)程和移動(dòng)辦公人員之間互連為了保證我校網(wǎng)絡(luò)的安全性及穩(wěn)定性我(3戴宗坤唐三平VPN與網(wǎng)絡(luò)安全圍北京:電互通和資源共享的方法。VPN的主要目標(biāo)是建校采用專用硬件平臺(tái)。在我校內(nèi)部局域網(wǎng)接入子工業(yè)出版社2002立一種靈活、低成本、可擴(kuò)展的網(wǎng)絡(luò)互連手段,一臺(tái)VPN硬件設(shè)備(如圖1)vPN網(wǎng)關(guān)可以以3戴蘆生虛叔專用網(wǎng)技術(shù)(VPN及其實(shí)現(xiàn)即以替代傳統(tǒng)的長(zhǎng)途(租用)專線連接和遠(yuǎn)程撥號(hào)透明和路由兩種方式接入網(wǎng)絡(luò)VPN外網(wǎng)口配安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報(bào),200315連接;但同時(shí)由于ⅤPN需要借道公用網(wǎng)絡(luò)就置合法的公網(wǎng)P內(nèi)網(wǎng)口與內(nèi)部換機(jī)相連必須解決因此而帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題。因此,在學(xué)校機(jī)房還配置一臺(tái)服務(wù)器作為“vPNⅤPN技術(shù)概括地說(shuō)就是:實(shí)現(xiàn)低成本的安全互安全管理平臺(tái)”,分配給其一個(gè)內(nèi)部P地址,在連PN硬件網(wǎng)關(guān)的外網(wǎng)口處設(shè)置端口映射,可以有許多可以實(shí)現(xiàn)VPN的技術(shù)途徑,區(qū)別實(shí)現(xiàn)互聯(lián)網(wǎng)對(duì)“vPN安全管理平臺(tái)”的訪問(wèn),這主要看該技術(shù)是在OsI參考模型的哪一層實(shí)樣叮以利用現(xiàn)有的專業(yè)級(jí)VPN硬件防火墻功現(xiàn),如在應(yīng)用層實(shí)現(xiàn)的sSL,在會(huì)話層實(shí)現(xiàn)的能對(duì)SMC服務(wù)器提供防護(hù),確保其在互聯(lián)網(wǎng)的Socket5,在網(wǎng)絡(luò)層實(shí)現(xiàn)的 IPSec和在數(shù)據(jù)鏈層安全性。"vPN安全管理平臺(tái)服務(wù)器負(fù)責(zé)整個(gè)現(xiàn)的 PPTP/2TP等。如果你想將通過(guò)互聯(lián)網(wǎng)PN網(wǎng)絡(luò)中VPN設(shè)備的證書生成、發(fā)放和管訪問(wèn)公司內(nèi)網(wǎng)中的某個(gè)服務(wù)器,或需要將兩個(gè)理使得所有的PN設(shè)備能夠以電子證書方式處于不同地域的局域網(wǎng)基于互聯(lián)網(wǎng)安全通連,進(jìn)行身份認(rèn)證和隧道的建立(vPN設(shè)備同時(shí)支那么ISe幾乎就是一種必然的選擇持預(yù)共享密鑰的身份認(rèn)證和隧道建立方式)。2ⅤPN實(shí)現(xiàn)方式各用戶通過(guò)ⅤPN客戶端來(lái)遠(yuǎn)程連接PNM網(wǎng)在具體的應(yīng)用中,實(shí)現(xiàn)ⅤPN技術(shù)主要有關(guān)來(lái)實(shí)現(xiàn)和局內(nèi)網(wǎng)絡(luò)的互聯(lián),客戶端軟件可以三種方案:硬件平臺(tái)vPN軟件平臺(tái)VPN和輔支持“用戶名+口令電子證書、用戶名+口令助硬件平臺(tái)VPN電子證書、以及用戶特征碼綁定21軟件平臺(tái)vPN中國(guó)煤化工主要利用一些軟件公司所提供的完全基結(jié)束語(yǔ)于軟件的vPN產(chǎn)品來(lái)實(shí)現(xiàn)簡(jiǎn)單ⅤPN的功能VPN技術(shù)使得校園網(wǎng)內(nèi)部CNMHG可以用 Windows200或 WINDOWS2003系有安全保證的情況下傳輸,就如同建立了專用