dh86591
新新人类
帖子
76
精华
0
无忧币 487
积分 157
阅读权限 20
|
发表于:2007-4-3 09:21
希望以下内容对楼主有所帮助：
VPN的设置很简单，只要所有要联网的分部有宽带上网的条件即可，每个分部用一台VPN网关（硬件产品），VPN网关一般都有一个WAN（广域网口）口，一个LAN（局域网口）口，WAN口接ADSL猫，LAN口接分部局域网的交换机，每个分部和总部都是如此，通过IE游览器进入VPN网关的设置界面，如：在IE的地址栏里输入VPN网关的IP地址192.168.1.1，即进入设置界面，在里面输入ADSL的上网用户名和密码，同时在VPN设置里输入VPN连接的用户名和密码（还有对方的公网IP或域名),
这样，分部或总部的局域网通过VPN网关共享上网，同时也建立的VPN的连接，你可以访问INTERNET的同时去访问任意分部局域网中的任何一台电脑，如：查找对方计算机的名字或在IE里输入要查找的计算机的IP地址，或者在IE里输入总部服务器某个应用程序的的IP即可运行。
下面我们举个实际应用的例子逐步设置VPN：
客户背景及网络环境
北京恒信兴业有限公司是一家制造性的企业，公司注册资金2000万，是生产油罐类使用的液位仪的一家高科技公司，公司总部在中关村数码大厦，其生产基地在辽宁朝阳，在沈阳，北京，上海，广州，乌鲁木齐，包头，济南都有销售部门。北京总部的网络环境为一大型规模LAN，共有电脑150台，网段为192.168.10.x,10M光纤宽带，生产基地和各市的销售分公司为ADSL宽带或城域网，局域网规模都为中等，电脑为20－－100台。
客户需求
公司为提高工作效率和管理方便，计划以VPN的方式把各个网络连接在一起，在此平台的基础上运行C/S结构的OA系统和U8财务系统，并且为节省长途话费，在此平台上还要运行VOIP系统。
方案实施
我们选用专业的VPN设备------VPN的GW系列来架设VPN平台，在北京，考虑到总部的局域网的规模较大，所有的电脑都要通过VPN网关共享上网，同时又是各分公司连接VPN时所有数据的汇总点，所以我们选用了中高端配置的GW2000型号的VPN网关，GW2000从硬件的CPU,内存，到软件的VPN通道数和VPN的吞吐量都可以胜任公司的需求。辽宁朝阳，沈阳，北京，上海，广州，乌鲁木齐，包头，济南由于局域网规模较小，同时考虑公司费用的问题，在以上分公司的局域网分别架设低端配置的GW 200型号的VPN网关设备。GW系列VPN网关内建FIREWALL和路由功能，对于客户来说无需学会复杂的设置，不用担心ADSL上网IP地址变动的问题，产品本身做了最优化最安全的设置，并采用独创的VDN技术，只要接入INTERNET，马上就可以和其他的局域网联接在一起，从而使所有分公司的局域网和总部连接成一个大的局域网（每个局域网的网段必须不在同一网段），这样，大家的工作就等于在一个局域网内工作了，可以运行各种系统，如上海分公司IP地址为192.168.1.2用户在电脑IE地址栏中输入192.168.10.18,就可以访问北京总部IP地址为192.168.10.18的OA服务器。
|
网络工程师到底该不该去考CCIE认证？ |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图