案例:
深圳某公司,因業務需要,外出員工需要與公司內部進行通信,為了讓數據通信快捷、方便,并能保證該公司外出員工與公司數據通信的保密性,因公司不愿意架設一條專線為外出員工解決該問題,現在VPN網絡技術能完全的滿足該公司的情況,而且價格便宜。
VPN技術可以利用現有的公用網絡(例如Internet)在不同的地域間建立一條虛擬的網絡隧道。不同地域的用戶使用起來感覺就像在同一個局域網內,而且在這條隧道上傳輸的數據都可以做高級的加密處理,既方便又安全。PPTP VPN協議能夠允許遠程計算機撥入公司本地網絡使用共享數據。
INMI IR6100屬于同類產品中非常典型的一款VPN設備,此外INMI IR6100還內置了VPN服務器,它是一個高集成度的路由器,內建了網關、交換機、DHCP服務器、DMZ主機、虛擬服務器、防火墻等諸多功能。如下圖:
下面介紹一下英邁6100VPN的具體配置
1、 首先將寬帶接入線路,然后連接好WAN/LAN網絡,硬件連接也就全部完成。
2、 下面要做的就是INMI IR6100的設置工作。因為"英邁"INMI IR6100自帶了DHCP服務器,用戶的計算機可以自動獲取IP地址,從而能省去不少的麻煩。"英邁"INMI IR6200+的管理是基于Web界面的管理方式,所以可以直接使用操作系統自帶的瀏覽器登錄到路由器上。
3、首先配置本地計算機IP地址與INMI IR6100在同一個網段,INMI IR6100默認的IP為:192.168.0.1,子網掩號是255.255.255.0,將計算機的地址設為自動獲取及可。在地址欄中輸入192.168.0.1回車及進入INMI IR6100路由器的設置初使界面,點擊登錄模式按鈕即可進行相關設置,點擊設置向導可進入向導配置模式,將會引導用戶完成設置。輸入英邁路由器默認的用戶名:admin密碼admin便可對INMI IR6100進入設置了。
4、現在要進行的是最關鍵的部分——VPN參數設置。因為INMI IR6100內置了IPSec 協議,只要在IPSec 協議之外再開啟PPTP VPN服務器,配置客戶端的VPN設置,這樣允許計算機遠程撥入公司本地網絡所使用。INMI IR6100內置了PPTP服務器,支持20個用戶同時使用PPTP撥入。
8、當出差在外的用戶需要訪問公司的網絡時,首先要在Windows操作系統上建立一個PPTP連接,然后填入要訪問的路由器的信息(這些配置只用配置一次,以后都可以直接使用),接下來雙擊這個連接,會看到提示輸入用戶名和密碼,此時用戶只需要填入小王提供的信息即可通過認證。
9、撥入的用戶會得到INMI IR6100提供的一個撥入內網的IP地址,從而可以和公司內部的計算機進行交流,這一切對于終端用戶都是透明的,用戶感覺就像身處在公司的網絡內一樣。而且所有傳輸的數據都能經過安全的加密保護,用戶不必擔心公司的重要資料被黑客所竊取。
這樣用戶全能安全、快速的與公司之間進行數據通信和文件傳輸了。
(新聞稿 2007-07-07)