-
-
手机阅读
原来的网络构成图：
原来的情况是: 192.168.1.110,192.168.1.111, 192.16.1.114 均可以通过局域网IP地址与服务器通信。现在改用走无线的方式，同样要求采用以上局域网地址进行通信，解决方案图如下：
1. 以192.168.1.110 这台机子为例配置，在SARO ROUTER中配置PPTP隧道，相关配置见SARO ROUTER使用说明书或者直接到www.sangrong.com下载。2. 在ROUTER的“防火墙配”配置中配置好DMZ地址，如下：
3．重新上电ROUTER4. 假设SARO ROUTER与服务器已经建立好PPTP隧道并且IP地址情况为：VPN_IP_ROUTER: 200.200.200.6VPN_IP_SERVER: 200.200.200.1 5.如果SERVER为WINDOWS操作系统配置如下路由：先查看VPN隧道的插口号，方法为：打开一个MS-DOS窗口 执行 route print 命令可以得到如下结果。
上图红色框显示的PPP/SLIP插口情况，其中前面的 0x10006即为VPN通道的插口号。记录下插口号，添加如下路由：route add 192.168.1.110 mask 255.255.255.255 200.200.200.6 if 0x10006(linux中命令为：route add –net 192.168.1.110 netmask 255.255.255.255 gw 200.200.200.6)这时候在服务器上执行如下命令：ping 192.168.1.110 能够ping通。6．在ROUTER中添加一条路由如下：
7．在192.168.1.110这台机子上添加如下路由(假设与这台机子相连接的ROUTER以太口IP地址为192.168.1.2)： route add 192.168.1.254 mask 255.255.255.255 192.168.1.2 （linux 中命令为： route add –net 192.168.1.254 netmask 255.255.255.0 gw 192.168.1.2）8.在192.168.1.110 这台机子上执行：ping 192.168.1.254 可以ping通。这样就实现了服务器和下面机子通过局域网IP地址通信。其他机子类似配置注：为了使每台SARO ROUTER的VPN地址固定可以采用 ROUTER的固定IP地址建立隧道的功能。
-
-
-
lekewu 发表于 2007/6/26 9:56:55
构建VPN安全网络：2楼 回复本楼
虚拟私有网(Virtual Private Network)简称VPN，是近年来随着Internet发展起来的一种新技术，实现在公用网络上构建私人专用网络。“虚拟”主要指这种网络是一种逻辑上的网络。
VPN业务特点:
1、VPN有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源配置而成的虚拟网络，是一种逻辑上的网络。
2、VPN只为特定的企业或用户群体所专用。从VPN 用户角度看来，使用VPN 与传统专网没有区别。VPN 作为私有专网，一方面与底层承载网络之间保持资源独立性，即在一般情况下，VPN 资源不会被承载网络中的其它VPN 或非该VPN 用户的网络成员所使用；另一方面，VPN 提供足够安全性，确保VPN 内部信息不受外部的侵扰。
3、VPN不是一种简单的高层业务。该业务建立专网用户之间的网络互联，包括建立VPN 内部的网络拓扑、路由计算、成员的加入与退出等，因此VPN 技术就比各种普通的点对点的应用机制要复杂得多。
VPN业务优势:
1、在远端用户、驻外机构、合作伙伴、供应商与公司总部之间建立可靠的安全连接，保证数据传输的安全性。这一优势对于实现电子商务或金融网络与通讯网络的融合将有特别重要的意义。
2、利用公共网络进行信息通讯，一方面使企业以明显更低的成本连接远地办事机构、出差人员和业务伙伴，另一方面极大的提高了网络的资源利用率。
3、只需要通过软件配置就可以增加、删除VPN 用户，无需改动硬件设施。这使得VPN 的应用具有很大灵活性。
4、支持驻外VPN 用户在任何时间、任何地点的移动接入，这将满足不断增长的移动业务需求。
典型VPN构建企业内部网示意图:/pictrue/productimage/003.jpg)
技术参数：
项目CDMA Router
硬件属性
ARM9
接口属性
RJ45,USB,RS-232
软件功能(功能属性)
APN、VPDN、NAT、FTP、TELNET、SNMP、PPTP、L2TP、IPSEC
供电(电压、电流、功率)
5~35V
环境参数
-30°C~+60°C
外形尺寸
150*96*25mm
引用 lekewu 2007/6/26 9:56:55 发表于2楼的内容
-
-
引用 wweitree 2007/6/26 13:15:50 发表于3楼的内容