Можно ли сказать, что межсерверные вчс безопаснее клиент-серверных виртуальных сетей?
В пользу межсерверных ВЧС говорит целый ряд факторов. Так, здесь могут использоваться более длинные, и к тому же кажущиеся бессмысленными, пароли – ведь они хранятся, как правило, на жестком диске, и их не нужно вводить вручную. Однако такие потенциальные преимущества в полной мере сказываются лишь в тех случаях, когда через серверы проходит весь трафик ВЧС. К тому же межсерверные системы предъявляют особо жесткие требования к физической защите серверов.
11 Создание виртуального частного подключения в Windows 2000
11.1 Создание подключения к удаленному серверу
В «Панели управления» открываем папку «Сеть и удаленный доступ к сети».
Нажимаем на «Создание нового подключения». Появляется следующее окошко:
Рисунок 8
Нажимаем кнопку «Далее».
Видим:
Рисунок 9
Выбираем «Подключение к виртуальной частной сети через Интернет» и нажимаем «Далее».
Опять вылезает окно следующего содержания:
Рисунок 10
Здесь мы вводим IP-адрес сервера, с которым мы хотим установить VPN-соединение, «Далее».
Следующее окно:
Рисунок 11
Здесь я выбрал «только для меня» (так захотелось), «Далее».
Следующее окно:
Рисунок 12
Здесь мы вводим название подключения, «Готово».
Итак, в окне «Сеть и удалённый доступ к сети» появился значок с названием подключения, давайте посмотрим:
Рисунок 13
Что же теперь? А теперь мы легко устанавливаем VPN-соединение, нажав на вышеописанный значок:
Рисунок 14
Здесь мы вводим имя и пароль. Посмотрим, что произойдёт дальше!
А дальше происходит следующее:
Рисунок 15
Рисунок 16
Рисунок 17
Ну, конечно, случаются некоторые неприятности:
Рисунок 18
Примем это как есть. И вот награда за столь трудоёмкие затраты энергии:
Рисунок 19
После этого на панели задач справа появляется значок «Состояние подключения». Интересно, а что же там? А там вот что:
Рисунок 20
Посмотрим закладку «Сведения»:
Рисунок 21
11.2 Создание входящего подключения
Теперь нам необходимо настроить Windows2000 на приём VPN-подключений.
Опять нажимаем «Создание нового подключения», «Далее» и выбираем «Принимать входящие подключения»:
Рисунок 22
Естественно, нажимаем «Далее».
Вот что появляется дальше:
Рисунок 23
Здесь всё понятно, «Далее».
На данном этапе и определяется возможность VPN-подключения к вашему компьютеру:
Рисунок 24
Здесь мы выбираем пользователей, которые смогут подключаться к компьютеру:
Рисунок 25
Теперь выбираем используемые сетевые компоненты для подключения:
Рисунок 26
Далее мастер сетевого подключения предложит название соединения. Оставим его: «Входящие подключения».
Теперь посмотрим на свойства VPN-подключения. Для этого в окне «Сеть и удалённый доступ к сети» наведём на значок нашего соединения «В этом и заключается моя курсовая работа», нажмём правую кнопку мыши и выберем «Свойства».
Закладка «Общие». Здесь можно указать IP-адрес компьютера, с которым мы будем устанавливать VPN-соединение, а так же указать номер телефона:
Рисунок 27
Закладка «Параметры». Здесь указываются Параметры набора номера и Параметры повторного звонка:
Рисунок 28
Закладка «Безопасность». Здесь у нас имеется два пункта «Параметров безопасности»: «Обычные» и Дополнительные».
Рисунок 29
В меню «При проверке используется:» можно выбрать либо «Безопасный пароль», либо «Смарт-карта».
Если выбрать пункт «Дополнительные» и нажать «Настройка», то вылезет следующее окно:
Рисунок 30
В меню «Шифрование данных» можно выбрать три пункта:
обязательное (отключиться если нет шифрования)
необязательное (подключиться даже без шифрования)
неразрешено (отключиться если требуется шифрование)
В меню «Безопасный вход» имеется два пункта:
Протокол расширенной проверки подлинности. Здесь имеется список методов проверки подлинности, доступных на компьютере.
Разрешить следующие протоколы. Здесь указывается, какие протоколы разрешить/не разрешить.
Закладка «Сеть». Здесь можно выбрать тип вызываемого сервера VPN: Автоматически, Туннельный протокол точка-точка (PPTP) и туннельный протокол второго уровня (L2TP). Так же имеется список доступных для использования сетевых компонентов.
Рисунок 31
Закладка «Общий доступ».
Рисунок 32
Если навести на «Общий доступ» и нажать правую кнопку мыши, то появится следующая подсказка:
Рисунок 33