2007年11月21日 利用openbsd+openvpn快速建立企业vpn

  上次写了一篇利用"linux+openvpn快速建立企业vpn"有人说我是抄的，这次不知道有人会不会说？利用openbsd+openvpn快速建立企业vpnopenvpn介绍http://openvpn.sourceforge.net/ ,不多说了.openvpn可工作于两种模式：一种是IP遂道路由模式,主要应用于点对点一种是基于以太网的遂道桥模式, 应用于点对多点,有多个分支...

2007年11月21日 Linux下架设VPN服务器指南

 经过大半天的拆腾，终于把VPN服务器搞定了，现将具本过程公布出来供大家参考 一、配置环境 Linux(2.6.7)(FC2) eth0: 192.168.1.8 eth0:1 192.168.0.1 (手工添加) 二、所需软件 1、kernel_ppp_mppe-0.0.4-2dkms.noarch.rpm (MPPE的内核补丁) 2、dkms-1.12-1.noarch.rpm (升...

2007年11月21日 使用SSH建立基于Linux/Unix的VPN网络

这里我们将要使用两台BSD、Linux或Unix服务器，在地理上相隔很远的局域网之间，通过Internet创建一条不对称的VPN连接。这两个基于Linux/Unix的VPN系统均作为网络互联路由器运行。 所谓非对称VPN是指只有一端可以发起VPN连接，即一端具有静态IP地址，另一端具有动态IP地址，动态IP端发起VPN连接。 网络结构与环境 1．网络结构示意图 网络结构如图1所示。 图1 网...

2007年11月21日 在debian下用pptp 实现VPN

本文要求读者能够熟练的编译内核使用的发行版是Debian,内核2.6.8,pppd 2.4.2 pptp 1.5.0 http://anheng.com.cn/news/29/413.html  服务器端设置:先要给vpn服务器的内核添加mppe补丁，从debian获取补丁:apt-get install kernel-patch-mppe然后在当前内核对应的源代码目录，执行修补...

2007年11月21日 使用FreeBSD配置基于ADSL的VPN网关＋防火墙

我前前后后一共折腾了四天才弄完，真是麻烦死了，不过需要跟大家说明的是其实VPN（PPTP方式）的配置在FreeBSD上面并不困难，大家只需要5分钟就能解决了，其余99％的时间我有一半再跟tun0搏斗，结果发现我犯了个低级错误，另外一半时间我在跟ipfw搏斗，发现了VPN的连接机制还挺复杂。好了废话不多说了，let’s go 我的目的是做一台ADSL拨号网关，这个网关上由MPD作为VPN网关的守护...

2007年11月21日 SLACKWARE 10.0 做MPPE加密VPN服务器的详细过程

 环境:PIII450/128M/10G/G200SLACKWARE 10.0 (核心2.4.26)默认安装1.首先下载需要的文件(下载到/root目录下) PHP代码:wget ftp://slackware.no/linux/kernel/v2.4/linux-2.4.26.tar.bz2 wget http://www.polbox.com/h/hs001/linux-2.4.2...

2007年11月21日 RH Linux 9下面的VPN Server架设

 Server： Red Hat Linux 9 Kernel 2.6.10Client: Win2000 Pro/Server SP4 ， WinXP SP2Server所需要的东东www.kernel.orgkernel: linux-2.6.10.tar.bz2http://www.polbox.com/h/hs001/kernel_patch: linux-2.6.10-mppe...

2007年11月21日 OpenVPN 配置和使用

 介绍 OpenVPN 在 Linux,Windows 下的安装，配置和使用简介 OpenVPNOpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，它的优点是简单易用。详细信息可以参考 http://www.openvpn.net (http://www.openvpn.net/)。这里简单介绍一下基于 CA ，采用数字证书认证，可以划分多个网段的...

2007年11月21日 MPLS VPN 实现技术原理详解 （1）

MPLS VPN 实现技术原理详解 （1） 作者：赛迪网     传统的IP数据转发是基于逐跳式的，每个转发数据的路由器都要根据IP包头的目的地址查找路由表来获得下一跳的出口，这是个繁琐又效率低下的工作，主要的原因是两个：  1、有些路由的查询必须对路由表进行多次查找，这就是所谓的递归搜索； &n...

2007年11月21日 MPLS VPN 实现技术原理详解 （2）

MPLS VPN 实现技术原理详解 （2） 作者：赛迪网 二、标签的分配和分发    上面叙述说，MPLS技术是IP技术和ATM技术的融合。LSR和ATM-LSR上实现标签的生成和分发是有点不同的。  1.包模式(Packet Mode)下标签的分配和分发    对于...

2007年11月21日  MPLS VPN 实现技术原理详解 （3）

关键字： MPLS;VPN 来  源： http://www.net130.com MPLS VPN 实现技术原理详解 （3） 作者：赛迪网 三、BGP协议在MPLS网络中的特殊应用    上面提到LSR根据路由表分配标签时，只对从IGP协议获得的路由条目分配标签。原因何在？这...

2007年11月21日 MPLS VPN 实现技术原理详解 （4）

MPLS VPN 实现技术原理详解 （4） 作者：赛迪网     以PE2为例，PE2从接口S0上获得由CE4传来的有关10.1.1.0/8的路由，PE2把该路由放置到和S0有关的VRF所管辖的IP路由表中，并且分配该路由的本地标签，注意该标签是本地唯一的。通过路由重新发布把VRF所管辖的IP路由表中的路由重新发布到BGP表中...

2007年11月21日 全面认识VPN(一)

 在国外，VPN已经迅速发展起来，2001年全球VPN市场将达到120亿美元。在中国，虽然人们对VPN的定义还有些模糊不清，对VPN的安全性、服务质量（QoS）等方面存有疑虑，但互联网和电子商务的快速发展使我们有理由相信，中国的VPN市场将逐渐热起来。 对国内的用户来说，VPN（虚拟专用网，Virtual Private Network）最大的吸引力在哪里？是价格。据估算，如果企业放弃租...

2007年11月21日 全面认识VPN(二)

 寻求适合的VPN方案 VPN有三种解决方案，用户可以根据自己的情况进行选择。这三种解决方案分别是：远程访问虚拟网（AccessVPN）、企业内部虚拟网（IntranetVPN）和企业扩展虚拟网（ExtranetVPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet相对应。 1．如果企业的内部人员移动或有远...

2007年11月21日 全面认识VPN(三)

 VPN发展趋势 在国外，Internet已成为全社会的信息基础设施，企业端应用也大都基于IP，在Internet上构筑应用系统已成为必然趋势，因此基于IP的 VPN业务获得了极大的增长空间。Infornetics Research公司预言，在2001年，全球VPN市场将达到120亿美元。据预测，到2004年，北美的VPN业务收入将增至88亿美元。 在中国，制约VPN的发展、普及的因素大...