Windows Server2003 RRAS与虚拟专用网技术

【摘 要】RRAS是路由和远程访问服务器（Routing and Remote Access Service）是Windows 2003 server中绑定的一个软件组件。RRAS和Windows 虚拟专用网技术不但可以方便的实现远程企业用户同企业内部网络用户之间的安全可靠连接。

【关键词】RRAS Windows 虚拟 专用网技术

虚拟专用网是公共数据网的一种类型，可以方便的让企业外地用户直接连接到企业的内部网络。虚拟专用网可以跨专用网络或公用网络（如Internet）创建安全的点对点连接，极大地降低了企业用户的费用，而且提供了很强的安全性和可用性。

一、构建RRAS服务

RRAS也叫路由和远程访问服务，通过将“路由和远程访问”配置为充当远程访问服务器，可以将企业的远程工作人员或流动工作人员连接到企业内部网络上，远程用户可以像其计算机物理连接到企业内部网络上一样进行资源共享和数据交换。利用Windows Server 2003内置的RRAS组建VPN网络价格低廉、管理方便、性能良好，而且容易维护。

利用路由和远程访问连接的用户可以使用企业内网的所有服务，其中包括文件服务的共享、企业打印机共享、企业Web服务的访问和邮件服务及数据库服务的访问。例如，在运行“路由和远程访问”的服务器上，客户端可以使用Windows资源管理器来建立驱动器连接和连接到打印机。由于远程访问完全支持驱动器号和统一资源定位器UNC名称，因此连接到企业内网的外部用户的大多数应用程序不必进行修改即可直接使用。RRAS是Windows Server 2003的默认Windows组件，其初始状态为停用，因此在构建RRAS之前必须将其激活。

二、 配置远程访问服务器

（一）远程访问服务器属性的配置

1. 常规属性设置 在Windows Server 2003的路由和远程访问服务中，可以使该服务器作为一个路由器或者是一个远程访问服务器。当作为路由器时，它可以通过选中“远程访问服务器”复选框来改变该服务器的角色，使其成为一台VPN服务器。

2.安全设置 VPN（Virtual Private Network，虚拟专用网络，简称VPN）是通过公用网络如Internet在VPN客户端与服务器之间建立的逻辑连接。为了确保隐私安全，必须对通过该连接发送的数据进行加密。RRAS中的安全信息包括身份验证方法和记账提供程序。服务器通过一系列的验证方法对远程系统进行身份验证。

3.远程用户IP设置 远程VPN客户必须通过IP地址连接到服务器从而访问企业网络，通过IP设置可以给远程客户机指派IP地址。

（二） 远程访问服务器端口的配置

企业网络远程访问过程中，网络设备是建立点到点连接所使用端口的硬件或软件，而端口是用来支持单个点对点连接的设备的信道，在路由和远程访问管理控制台中可以监视和管理各种端口，而且可以更改各端口的配置。

1. 用户拨入的配置 企业远程访问服务器同时也具备域控制器的功能，它是通过“Active Directory 用户和计算机”来管理企业远程客户的，而它所管理的用户对象属性中存在“拨入”选项卡，“拨入”属性可以允许或禁止远程企业用户连接到企业内部服务器上。其中“回拨选项”可以为远程用户拨入实现多种不同的功能。当远程企业用户拨入到RRAS服务器后，输入正确的账户，服务器会要求用户输入回拨的电话号码，然后挂断电话，并由服务器对用户进行拨号。

企业的规模各不相同，企业内部节点数量和网络带宽等也不同，当远程客户端通过VPN连接自动获取到一个和企业内网同一网段的IP地址后，就可以像在公司内部一样安全、方便、快速、高效地与Intranet交换机密的商务信息，从而实现企业网络用户跨因特网的安全访问。

远程访问服务器根据企业自身状况部署的三种不同方式：

（1） 单接口VPN服务器。企业的核心路由器或硬件防火墙负责转发IP数据包到因特网并对外网提供各种服务。

（2） 双接口VPN服务器。适用于企业网络中具有多个公网地址。这种方式可以减少核心路由器或者硬件防火墙的网络负载。

（3）服务器做VPN服务器。企业原先通过服务器构建企业网络，可以在服务器上启用VPN服务器，或者直接采用ISA Server作为服务器，在ISA Server上启用VPN服务器代替原来的防火墙与路由器。

三、构建远程客户机的网络连接

虚拟专用网络VPN客户端能使用“点对点隧道协议”（PPTP）、“第二层隧道协议”（L2TP） 和“IP安全协议（IPSec）”来创建一个通往VPN服务器的安全隧道。通过这种方法，客户端就变成了专用网络上的一个远程节点。PPTP是一种常用的VPN协议，它使用支持增强加密方式，非常安全，而且易于进行配置和维护。在microsoft环境中，基于PPTP的VPN客户端部署方便，而且可以通过使用远程访问策略的规则进行PPTP连接的允许或拒绝，使远程客户机能够在规定的时间访问公司局域网，并且可以实现各种安全的身份验证方式和加密方式。在客户端建立一个基于VPN 的WAN微型端口（PPTP）连接后，就可以通过此连接自动获取一个VPN服务器上分配的IP地址，从而实现客户端与企业内部网络构成同一个局域网。

参考文献：

[1]Ivan Pepelnjak Jim Guichard. MPLS和VPN体系结构[M].人民邮电出版社.

[2] Windows Server 2003网络操作系统与实训. 由科学出版社出版.

[3]Windows Server 2003网络构架与管理.机械工业出版社.

[4]（美）罗等，刘伟琴，米强译.第二层VPN体系结构[M].人民邮电出版社