利技信愿信|息|科|學(xué)VPN技術(shù)在我校的應(yīng)用史彥奎卞良劉凱(寧夏醫(yī)學(xué)院現(xiàn)代教育技術(shù)中心,寧夏銀川750004)摘要:通過在醫(yī)學(xué)院校中應(yīng)用VPN技術(shù),解決了校園網(wǎng)資源利用問題,拓展了校園網(wǎng)服務(wù)的地域限制,使得學(xué)校教肓教學(xué)資源得到了充分利用,最后介紹了我校ⅤPN建立與應(yīng)用。關(guān)鍵詞:ⅤPN;醫(yī)學(xué)院校虛擬專用網(wǎng)資源共享隨著 Intermet的普及和互聯(lián)網(wǎng)技術(shù)的日趨統(tǒng)布設(shè)ⅤPN系完善,校園網(wǎng)已成為高校的公共通信平臺,學(xué)統(tǒng),這兩套操校內(nèi)部資源共享越來越顯得重要與迫切,我校作系統(tǒng)對傳統(tǒng)主機必須支拂IPSec同樣存在校園網(wǎng)資源共享問題主要是:我校教的2 PeecvPN參況在動用戶學(xué)職工在校外不能訪問校內(nèi)資源;各教學(xué)醫(yī)院無方案提供了全法共享我校購買的各種資源;學(xué)校領(lǐng)導(dǎo)或教師面支持,不僅在家里或校外出差時無法登錄學(xué)校OA系統(tǒng);可以提供原來各教學(xué)醫(yī)院無法運行一些管理系統(tǒng)。一種簡單PPTP隧道協(xié)的處理方法是利用公共互聯(lián)網(wǎng)互訪,但這樣存議WPN的方在兩個問題,一是校園網(wǎng)資源的安全問題難以案支持而且還量(保碎二是我校采用的教育網(wǎng)地址出口各教學(xué)提出了新的12院校校園網(wǎng)資源訪問速度將會受到影響。由于網(wǎng)VPN方案絡(luò)技術(shù)的發(fā)展,目前采用ⅤPN是一種比較好的22專用實現(xiàn)方法,各教師或教學(xué)醫(yī)院可以通過專線或硬件平臺ⅤPN撥號等通過公網(wǎng)實現(xiàn)連接。我校通過使用PN使用專用sP操入服務(wù)器技術(shù)構(gòu)建遠程虛擬專用網(wǎng)絡(luò),借助公共互聯(lián)網(wǎng),硬件平臺的用更低的成本,更安全、更高效地將學(xué)校和教PN設(shè)備可以滿足學(xué)校和個人用戶對數(shù)據(jù)安的網(wǎng)絡(luò),提高了校園網(wǎng)的可管理性、靈活性和安師教學(xué)醫(yī)院聯(lián)結(jié)在一起。虛擬專用網(wǎng)是對原校全及通信性能的需求,尤其是從加密及數(shù)據(jù)亂全性。豐高的教育資源為教師教學(xué)和學(xué)生學(xué)習(xí),圖網(wǎng)的擴展,它可以幫助遠程用戶、各教學(xué)院碼等對CPU處理能力需求很高的功能。這類提供了優(yōu)良的學(xué)習(xí)條件,學(xué)校建設(shè)的資源由于建立可信的安全連接,并保證數(shù)據(jù)的安全傳N平臺雖然投資了大量的硬件設(shè)備,但其安全性或其它方面的原因?qū)е陆處熀蛯W(xué)生離開輸。通過對虛擬專用網(wǎng)ⅤPN技術(shù)進行具體的分安全性及功能比較強。本校園就無法使用校園網(wǎng)的內(nèi)部資源,虛擬專析將其應(yīng)用于我校校園網(wǎng)中。23輔助硬件平臺PN用網(wǎng)(VPN)就是一種既可保障安全、又可保障lVPN基本概念這類ⅤPN的平臺介于軟件平臺和指定硬網(wǎng)絡(luò)開放的低廉易行的解決方案,可以使學(xué)校vN( Virtual Private Network:報專用件平臺之間,輔助硬件平臺的vPN主要是以各方面的用戶隨時隨地享用校內(nèi)資源網(wǎng))是一種以公用網(wǎng)絡(luò),尤其是 Internet為基礎(chǔ)現(xiàn)有網(wǎng)絡(luò)設(shè)備(路由器、防火墻)為基礎(chǔ),再增參考文通道綜合運用隧道封裝認(rèn)證、加密訪問控制添適當(dāng)?shù)腣PN軟件以實現(xiàn)ⅤPN的功能。[王達虛擬專用網(wǎng)PN精解[M]北京:清華大等多種網(wǎng)絡(luò)和安全技術(shù),實現(xiàn)企業(yè)總部分支機3我校的校園VPN應(yīng)用學(xué)出版社2004.構(gòu)、合作伙伴及遠程和移動辦公人員之間互連為了保證我校網(wǎng)絡(luò)的安全性及穩(wěn)定性我(3戴宗坤唐三平VPN與網(wǎng)絡(luò)安全圍北京:電互通和資源共享的方法。VPN的主要目標(biāo)是建校采用專用硬件平臺。在我校內(nèi)部局域網(wǎng)接入子工業(yè)出版社2002立一種靈活、低成本、可擴展的網(wǎng)絡(luò)互連手段,一臺VPN硬件設(shè)備(如圖1)vPN網(wǎng)關(guān)可以以3戴蘆生虛叔專用網(wǎng)技術(shù)(VPN及其實現(xiàn)即以替代傳統(tǒng)的長途(租用)專線連接和遠程撥號透明和路由兩種方式接入網(wǎng)絡(luò)VPN外網(wǎng)口配安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報,200315連接;但同時由于ⅤPN需要借道公用網(wǎng)絡(luò)就置合法的公網(wǎng)P內(nèi)網(wǎng)口與內(nèi)部換機相連必須解決因此而帶來的網(wǎng)絡(luò)安全問題。因此,在學(xué)校機房還配置一臺服務(wù)器作為“vPNⅤPN技術(shù)概括地說就是:實現(xiàn)低成本的安全互安全管理平臺”,分配給其一個內(nèi)部P地址,在連PN硬件網(wǎng)關(guān)的外網(wǎng)口處設(shè)置端口映射,可以有許多可以實現(xiàn)VPN的技術(shù)途徑,區(qū)別實現(xiàn)互聯(lián)網(wǎng)對“vPN安全管理平臺”的訪問,這主要看該技術(shù)是在OsI參考模型的哪一層實樣叮以利用現(xiàn)有的專業(yè)級VPN硬件防火墻功現(xiàn),如在應(yīng)用層實現(xiàn)的sSL,在會話層實現(xiàn)的能對SMC服務(wù)器提供防護,確保其在互聯(lián)網(wǎng)的Socket5,在網(wǎng)絡(luò)層實現(xiàn)的 IPSec和在數(shù)據(jù)鏈層安全性。"vPN安全管理平臺服務(wù)器負(fù)責(zé)整個現(xiàn)的 PPTP/2TP等。如果你想將通過互聯(lián)網(wǎng)PN網(wǎng)絡(luò)中VPN設(shè)備的證書生成、發(fā)放和管訪問公司內(nèi)網(wǎng)中的某個服務(wù)器,或需要將兩個理使得所有的PN設(shè)備能夠以電子證書方式處于不同地域的局域網(wǎng)基于互聯(lián)網(wǎng)安全通連,進行身份認(rèn)證和隧道的建立(vPN設(shè)備同時支那么ISe幾乎就是一種必然的選擇持預(yù)共享密鑰的身份認(rèn)證和隧道建立方式)。2ⅤPN實現(xiàn)方式各用戶通過ⅤPN客戶端來遠程連接PNM網(wǎng)在具體的應(yīng)用中,實現(xiàn)ⅤPN技術(shù)主要有關(guān)來實現(xiàn)和局內(nèi)網(wǎng)絡(luò)的互聯(lián),客戶端軟件可以三種方案:硬件平臺vPN軟件平臺VPN和輔支持“用戶名+口令電子證書、用戶名+口令助硬件平臺VPN電子證書、以及用戶特征碼綁定21軟件平臺vPN中國煤化工主要利用一些軟件公司所提供的完全基結(jié)束語于軟件的vPN產(chǎn)品來實現(xiàn)簡單ⅤPN的功能VPN技術(shù)使得校園網(wǎng)內(nèi)部CNMHG可以用 Windows200或 WINDOWS2003系有安全保證的情況下傳輸,就如同建立了專用