當今的許多企業(yè)都擁有大量游離在公司總部之外的遠程用戶和遠程工作人員。他們可能是位于客戶所在地的銷售人員、國外出差的管理人員、在家辦公的遠程員工或希望接入公司信息的遠程辦事處。這種在外辦公的趨勢愈演愈烈，而筆記本電腦銷售額的猛增和
Internet接入新帳戶的不斷涌現(xiàn)就是有力的佐證。移動員工(遠程用戶和遠程工作者)需要一種有效的方法來接入公司網(wǎng)絡并訪問公司數(shù)據(jù)。白沙煤電集團考慮到出差人員外地辦公以及部分領導在家辦公的需求，公司對現(xiàn)有的兩種技術進行了分析，最后選擇基于互聯(lián)網(wǎng)的VPN技術解決這個問題。
虛擬專用網(wǎng)絡（VirtualPrivateNetwork，VPN）是專用網(wǎng)絡的延伸，它包含了類似Internet 的共享或公共網(wǎng)絡鏈接。通過VPN可以以模擬點對點專用鏈接的方式通過共享或公共網(wǎng)絡在兩臺計算機之間發(fā)送數(shù)據(jù)。如果說得再通俗一點，VPN實際上是“線路中的線
路”，類似于城市大道上的“公交專用線”，所不同的是，由VPN組成的“線路”并不是物理存在的，而是通過技術手段模擬出來，即是“虛擬”的。不過，這種虛擬的專用網(wǎng)絡技術卻可以在一條公用線路中為兩臺計算機建立一個邏輯上的專用通道，它具有良好的保密和不受干擾性，使雙方能進行自由而安全的點對點連接，所以它具有很高的安全性。
有兩種方法可以解決白沙煤電集團網(wǎng)絡遠程訪問的問題。第一是采用傳統(tǒng)的遠程接入服務器，通過遠程電話撥號方式接入到企業(yè)網(wǎng)絡內(nèi)部(見圖1)；第二是是利用虛擬專用網(wǎng)(VPN)技術和Internet業(yè)務。在本應用說明中，我們將簡單地分析兩種方案的主要特
點。
一、方案的實施與支持
在傳統(tǒng)的方案中，集團總部必須采用自己動手(do-it-yourself)的實施策略，它包括采購RAS設備、規(guī)劃用戶容量、接入技術(56kbit/s或ISDN)、從市話公司預訂電話業(yè)務(線路數(shù)量、800號碼等)、設備安裝、用戶管理及培訓、維護和備份等，這需要企業(yè)在其內(nèi)部獨立提供網(wǎng)絡工程師支持和技術來構(gòu)建RAS解決方案。
另外一種方案借助基于VPN/Internet技術的新型RAS解決方案，集團總部就可通過連接ISP的專線連接來設置VPN解決方案。經(jīng)過配置后，它將使經(jīng)過授權(quán)的用戶可以通過VPN接入網(wǎng)絡。根據(jù)可用性和支付能力，用戶就能選擇任何ISP方案和希望采用的接入方式(56kbit/s、ISDN、xDSL、Cable等)。在標準平臺安裝VPN客戶機軟件后，用戶就能建立VPN連接，它并不需要特殊的支持與維護。
傳統(tǒng)解決方案的安裝與維護成本非常高昂。通常，RAS設備成本是每端口數(shù)百美元，還附加每年的維護費用(占原始投入的15%到20%)。設備成本僅是RAS總成本中的一小部分，它還需要專門的網(wǎng)絡工程師支持來維護RAS設備和支持用戶。一般情況下，85%的RAS成本發(fā)生在支持和費用上(市話線路費、長話費等)。
然而，帶有VPN的RAS成本極低，它不必采購專用撥號接入設備，也不必租用電話線路并支付高昂的話費。每月只需支付給ISP專線上網(wǎng)費用即可。研究表明，與傳統(tǒng)RAS解決方案相比，新型的RAS/VPN解決方案能在4至6個月內(nèi)就收回投資。
二、可擴展性/靈活性對比
基于VPN/Internet技術的新型RAS，RAS/VPN可以比傳統(tǒng)的解決方案更輕松地擴展用戶數(shù)量和容量。隨著帶寬需求的提高，用戶能夠選擇使用56kbit/s或更快的ISDN、xDSL或Cable調(diào)制解調(diào)器進行接入。當帶寬需求增加時，集團總部只需向ISP訂購更多的Internet
接入帶寬即可。而當移動用戶的數(shù)量增加時，用戶只需配置VPN服務器就可滿足他們的需求。
而傳統(tǒng)的解決方案則與此截然相反。通常，遠程用戶只能選擇56kbit/s和ISDN接入。當用戶數(shù)量增加時，系統(tǒng)需要對RAS接入服務器進行擴容，以支持更多的端口接入和電話線路。
�。�1） 傳統(tǒng)RAS解決方案
傳統(tǒng)RAS解決方案需有如下支持：總部需要額外采購RSA設備；需要租用電信電話線路，支付高昂費用；用戶只能通56kbit/sModem或ISDN接入，帶寬受限；總部提供800撥號支持，并支付長話費用；企業(yè)購置專用軟件提供集中的管理和遠程用戶支持；用戶增加時，設備端口擴容會增加接入成本。
�。�2）基于VPN/Internet技術的新型RAS
基于VPN/Internet技術的新型RAS則有如下便利：出差人員可任意選擇接入方式，包括56kbit/sModem，ISDN，ADSL，CABLE MODEM接入，不必支付高昂的長途花費；對于撥號用戶，還可采用由ISP提供的800號、漫游號碼服務，輕松上網(wǎng)；無需獨立部署RAS設備
（與VPNApplication集成）；使用WINDOWS平臺上的VPN客戶機軟件即可，不需額外投資；支持多種認證、加密方式，安全、可靠性高。
根據(jù)上述分析，我們認為目前正是構(gòu)建帶有VPN和Internet技術的RAS解決方案的大好時機。Internet的接入成本已十分合理，并將持續(xù)下降，而VPN技術正獲得廣泛的認可。企業(yè)可在企業(yè)部門和員工之間提供更好的通信，這將實現(xiàn)更快的決策制定、在線處理，更迅速的客戶響應、按時交貨以及更高的生產(chǎn)效率等。
由于白沙煤電集團建網(wǎng)初期，出差員工還不多，目前直接采用了Win2K計算機作為VPN服務器端，客戶機端使用Windows98系統(tǒng),以極低的成本實現(xiàn)了基于互聯(lián)網(wǎng)的VPN業(yè)務，現(xiàn)在介紹一下VPN的具體配置過程。
三、VPN配置
�。�1）配置VPN服務器
尚未配置。Win2K中的VPN包含在“路由和遠程訪問服務”中。當你的Win2K服務器安裝好之后，它也就隨之自動存在了！不過此時當你打開管理工具中的路由和遠程訪問項進入其主窗口后，在左邊的“樹”欄中選中“服務器準狀態(tài)”，即可從右邊看到其“狀態(tài)”正處于“已停止（未配置）”的情況下。
開始配置。要想讓Win2K計算機能接受客戶機的VPN撥入，必須對VPN服務器進行配置。在左邊窗口中選中“SERVER”（服務器名），在其上單擊右鍵，選“"配置并啟用路由和遠程訪問”。如果以前已經(jīng)配置過這臺服務器，現(xiàn)在需要重新開始，則在“SERVER”
上單擊右鍵，選“禁用路由和遠程訪問”，即可停止此服務，以便重新配置！當進入配置向?qū)е�，在公共設置中，選中“虛擬專用網(wǎng)絡（VPN）服務器”，以便讓用戶能通過公共網(wǎng)
絡（比如Internet）來訪問此服務器。
在遠程客戶協(xié)議的對話框中，一般來說，這里面至少應該已經(jīng)有了TCP/IP協(xié)議，則只需直接點選“是”，所有可用的協(xié)議都在列表上的“下一步”執(zhí)行。之后系統(tǒng)會要求你再選擇一個此服務器所使用的Internet連接，在其下的列表中選擇所用的連接方式（比
如已建立好的撥號連接或通過指定的網(wǎng)卡進行連接等）再點“下一步”。
接著在回答“您想如何對遠程客戶機分配IP地址”的詢問時，除非你已在服務器端安裝好了DHCP服務器，否則請在此處選“來自一個指定的IP地址范圍”。然后再根據(jù)提示輸入你要分配給客戶端使用的起始IP地址，“添加”進列表中。最后再選“不，我現(xiàn)在不
想設置此服務器使用RADIUS”即可完成最后的設置。此時屏幕上將自動出現(xiàn)一個正在開戶“路由和遠程訪問服務”的小窗口，當它消失之后，打開“管理工具”中的“服務”，即可以看到“RoutingandRemoteAccess”（路由和遠程訪問）項自動處于已啟動狀態(tài)了！
�。�2） 賦予用戶撥入的權(quán)限
這當中包括默認的，任何用戶均被拒絕撥入到服務器上。欲給一個用戶賦予撥入到此服務器的權(quán)限，需打開管理工具中的用戶管理器，選中所需要的用戶，在其上單擊右鍵，選“屬性”。在該用戶屬性窗口中選“撥入”項，然后點擊“允許訪問”項，再“確
定”即可完成賦予此用戶撥入權(quán)限的工作。
四、通過局域網(wǎng)進行VPN連接
進入配有Windows98的計算機，要想連接到VPN服務器，則需要先安裝“虛擬專用網(wǎng)絡”服務。在控制面板的網(wǎng)絡下，進入“通訊”即可找到此項并添加上去，安裝完成之后再根據(jù)提示重新啟動計算機。重新啟動之后，在控制面板的網(wǎng)絡中就有了“Microsoft虛
擬私人網(wǎng)絡適配器”，即說明VPN服務已安裝成功！
此外還需要建立VPN服務器的連接。首先進入我的電腦的撥號網(wǎng)絡中，雙擊建立新連接，然后在請鍵入對方計算機的名稱輸入連接名，接著出現(xiàn)“請輸入VPN服務器的名稱或IP地址”，在其下的文字框中輸入Win2K服務器的名字或IP地址即可建立連接！
然后在撥號網(wǎng)絡中雙擊剛才建立好的局域網(wǎng)內(nèi)的VPN連接圖標，再輸入相應的用戶名和密碼，再按連接按鈕。如果成功連接到了VPN服務器，此時就會像普通撥號上網(wǎng)成功一樣，在任務欄右下角會出現(xiàn)兩個小電腦的圖標，雙擊它即可出現(xiàn)連接狀態(tài)小窗口。
五、通過Internet進行VPN連接
首先確保服務器已經(jīng)連入了Internet，用ipconfg測出其在Internet上合法的IP地址。在Windews98客戶機端參照本節(jié)上文相關內(nèi)容建立一個新的VPN連接，在相應處輸入服務器在Internet上的合法IP地址，然后將客戶機端也撥入Internet，再雙擊所建立的VPN連接，輸入相應用戶名和密碼再點連接按鈕。連接成功之后可以看到，雙方的任務欄右側(cè)均會出現(xiàn)兩個撥號網(wǎng)絡成功運行的圖標，其中一個是到Intenet的連接，另一個則是VPN的連接了！
