浅谈虚拟专用网（VPN）在校园网下的具体应用

　　摘要：随着学校信息化建设的加快，校园网已经成为学校信息化建设的重要组成部分，但为了校园网的安全，学校在校园网建设时，通常是将公网与私网进行隔离，使外网无法访问内网资源。要解决这个问题，虚拟专用网（VPN）就是一种安全、低廉的解决方案。本文主要对虚拟专用网技术的简介、行业应用来进行介绍，并围绕虚拟专用网在校园网的应用提出了解决方案。
　　关键词：虚拟专用网（VPN）；校园网
　　1虚拟专用网（VPN）
　　虚拟专用网络（简称VPN）指的是在公用网络上建立专用网络的技术。
　　2虚拟专用网（VPN）在教育行业的应用
　　虚拟专用网（VPN）在教育行业的应用前景很广泛，它在教育行业可应用于以两个方面：
　　2.1校园网建设
　　建设校园网的目的是为了提供一个开放、实用的计算机网络环境，进一步提供网上教学、科研活动、学校行政管理信息系统和的网络通信服务，但这些应用仅局限在校园网内部，虚拟专用网（VPN）的应用就可以实现校园网应用的扩展，可以把校园网的各种网络服务延伸到校外，使师生得到方便。
　　2.2网上远程教育
　　网络作为远程教育的重要载体之一，在应用过程中，网络的优势日趋显现。虚拟专用网（VPN）在这一领域的应用，可以实现跨地域建立一个虚拟专用教学网，使教与学的过程就像在一个内部网中进行，实现远程教学的开放与安全、自主与协作的和谐统一。
　　3虚拟专用网（VPN）的组建
　　3.1部署配置VPN远程访问服务器
　　作为VPN远程访问服务器条件是：首先必须拥有一个公网的静态IP地址，只有这样远程访问才有"址"可循；其次服务器需要配置两个连接，一个用于Internet连接，一个用于Intranet连接，可通过安装两块网卡分别指定内、外网IP地址来实现。满足以上两个条件，就可以将服务器配置为虚拟专用网VPN远程访问服务器了。下面以WINDOWSSERVER2003和WINDOWS7为例进行VPN服务器的配置。
　　WINDOWSSERVER2003VPN服务器的配置。⑴启用VPN远程访问服务器：在WINDOWSSERVER2003服务器集成了程序，在"管理工具"中可以找到，启动"路由和远程访问"。⑵配置VPN服务器上TCP/IP：外网IP地址为公网的静态IP地址（如：我校所用的60.2.XXX.XXX），内网IP地址可设置为与VPN要访问的校园网同一个网段（如我校内部资源服务器IP地址为192.168.1.254，那么VPN服务器内网卡IP地址可设置为192.168.1.XXX）。⑶配置VPN服务器上路由：要使VPN服务器能够将通信正确地传送到Intranet中的各个位置，必须给它配置以下设置之一：汇总Intranet中所有可能IP地址的静态路由或者使VPN服务器；能够用作动态路由器的路由协议，该协议自动将intranet子网的路由添加到其路由表中。
　　在Windows7下构建VPN服务器。⑴打开"开始""控制面板"，单击"网络和共享中心"。在弹出的对话框左上角，单击"更改适配器设置"。⑵在弹出的对话框中，找到菜单栏"文件"，并选择"新建传入连接"。⑶在"允许连接这台计算机"的对话框中，选择允许连接到这台计算机的用户。当然也可以"添加用户"。⑷设置其他计算机可以通过VPN连接到这台计算机上，为刚刚选择的用户授权。⑸如果授权使用VPN的用户在连接后可以使用本地网络的DHCP服务器，则可以通过"用DHCP自动分配IP地址"皆可完成网络设置。但是，本地网络没有DHCP服务器，必须就必须设置一个固定的IP地址。
　　一般情况VPN客户端进入Intranet后，只允许对校园网中内部资源服务器进行访问，所以在我校虚拟专用网（VPN）建设中，VPN服务器内网IP与内部资源服务器处于同一网段，这样省去关于路由方面设置的麻烦。
　　3.2部属VPN客户端
　　以现在最流行的操作系统WINDOWSXP和WINDOWS7为例，创建客户端具体实施过程如下：
　　WINDOWSXP创建VPN连接。建立虚拟专用网络连接。在"控制面板"中打开"网络连接"，"创建新的连接"，在新建连接向导中选择"连接到工作场所的网络"，选择"虚拟专用网络连接"，根据提示输入连接名称、IP地址（VPN服务器外网卡地址），最后输入用户名与密码，就建好了VPN连接。
　　在Windows7下创建VPN连接。⑴打开"开始""控制面板"，单击"网络和共享中心"。⑵在"更改网络设置"栏下，单击"设置新的连接和网络"。⑶在"设置连接或网络"对话框中，单击"连接到工作区"，并且单击"下一步。⑷在"连接到工作区"对话框中，单击"使用我的Internet连接（VPN）"，通过Internet使用虚拟专用网络（VPN）来连接。⑸在"连接到工作区"对话框中相应位置，输入已知VPN服务器IP地址，单击下一步。⑹在"连接到工作区"对话框中相应位置，输入网络管理员给您的用户名和密码。⑺正在创建VPN连接，创建VPN连接完成后，单击"关闭"，即可完成VPN连接接设置。
　　3.3使用虚拟专用网VPN
　　在使用前应先使用ADSL或其它方式拨入Internet，在使用虚拟专用网络连接拨入校园网内部，现在就可以坐在家中使用校园网内部的资源了，实际上无论你身处何地，只要你的计算机能够连入Internet，就可以通过虚拟专用网（VPN）进入校园网内部，就如同实际连接到校园网的Intranet一样。