Windows 2003 Server 遠(yuǎn)程訪問服務(wù)器就是一臺激活了路由和遠(yuǎn)程訪問服務(wù)的計算機(jī)，提供遠(yuǎn)程客戶訪問整個網(wǎng)絡(luò)的共享資源，或者限制只能到遠(yuǎn)程訪問服務(wù)器的資源上訪問。服務(wù)器必須有至少一個調(diào)制解調(diào)器或一個多端口適配器、模擬電話線或其他 WAN 連接。如果服務(wù)器提供對網(wǎng)絡(luò)的訪問，還必須安裝網(wǎng)卡，并連入服務(wù)器提供訪問的網(wǎng)絡(luò)上。對經(jīng)Internet訪問虛擬專用網(wǎng)絡(luò)，一般服務(wù)器應(yīng)有到Internet的永久性連接(如果ISP支持Demand-Dial連接，也可以是非永久連接)。

VPN的一些概念

1.VPN在LAN間創(chuàng)建傳輸數(shù)據(jù)的網(wǎng)絡(luò)隧道,數(shù)據(jù)傳輸時被加密,保證安全性。

2.VPN基于兩種協(xié)議,PPTP(點(diǎn)到點(diǎn)隧道協(xié)議),L2TP(第二層隧道協(xié)議)。

PPTP將PPP楨封裝成IP數(shù)據(jù)包,基與TCP連接,創(chuàng)建,維護(hù),終止隧道并將PPP楨加密或壓縮.由于windows采用 MPPE協(xié)議加密(microsoft點(diǎn)到點(diǎn)協(xié)議)必須采用EAP,或者M(jìn)S-CHAP的身份驗(yàn)證協(xié)議。

L2TP將PPP幀封裝成UDP消息，可作為internet或者專用網(wǎng)絡(luò)的隧道協(xié)議.利用IPSEC進(jìn)行信息加密.(IPSEC是網(wǎng)絡(luò)層協(xié)議,它提供了IP報文安全性.)。