基于3G實現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)接入三步戰(zhàn)略分析

基于3G實現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)接入三步戰(zhàn)略分析

而在企業(yè)中，目前大多通過虛擬專用網(wǎng)(VPN)對企業(yè)內(nèi)部網(wǎng)進(jìn)行擴展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。在2009年7月，我公司對防火墻進(jìn)行了升級，采用了方正FA3000-NP200防火墻，系統(tǒng)集成了VPN模塊，能夠?qū)崿F(xiàn)VPN與防火墻策略的無縫集成，同時不需要給所有進(jìn)入VPN的內(nèi)部客戶添加特殊路由。公司原來的無線上網(wǎng)業(yè)務(wù)是采用中國聯(lián)通的CDMA1X(2G)無線上網(wǎng)業(yè)務(wù)，雖說在無線寬帶(1X)網(wǎng)絡(luò)下，可提供最高速度達(dá)153?郾6k速率的網(wǎng)絡(luò)連接帶寬，但是在實際應(yīng)用中，只能進(jìn)行上網(wǎng)、收郵件等服務(wù)。如果要通過VPN接入公司的內(nèi)部服務(wù)器，連接公司的業(yè)務(wù)系統(tǒng)，就會出現(xiàn)數(shù)據(jù)庫連接超時、數(shù)據(jù)連接斷開的現(xiàn)象。3G業(yè)務(wù)開通以來，終端設(shè)備的上網(wǎng)速度和服務(wù)質(zhì)量都得到大幅提升。使用中國電信的3G業(yè)務(wù)，我們可以隨時方便穩(wěn)定地接入高速移動互聯(lián)網(wǎng)，并將享受多種寬帶互聯(lián)網(wǎng)服務(wù)。這使得企業(yè)通過無線方式進(jìn)行VPN接入成為可能。而我們也對此進(jìn)行了有效地探索，方法如下。第一步：在防火墻上設(shè)置PPTPVPN服務(wù)器端到端隧道協(xié)議(PPTP)是微軟基于PPP協(xié)議開發(fā)的隧道協(xié)議，在Windows系統(tǒng)中廣泛使用。由于我公司采用的NP200方正防火墻全面支持PPTP/L2TPVPN服務(wù)器的架設(shè)，同時目前的WindowsXP和WindowsVista都支持PPTP/L2TPVPN的客戶端架設(shè)，為此我們選擇了易于管理和建設(shè)的PPTP端到端隧道協(xié)議來架設(shè)VPN服務(wù)器。配置界面如圖1所示。VPN服務(wù)器的外部IP為防火墻的外網(wǎng)口IP，即電信局為公司分配的靜態(tài)IP地址。第二步：設(shè)置VPN客戶端在操作系統(tǒng)中設(shè)置VPN客戶端的方法是：在桌面找到“網(wǎng)上鄰居”、右鍵“屬性”；打開的“網(wǎng)絡(luò)連接”窗體上，點擊左欄的“創(chuàng)建一個新的連接”；打開的“新建連接向?qū)А钡拇绑w上點擊“下一步”、然后選擇“連接到我的工作場所的網(wǎng)絡(luò)”(如圖2)、再點“下一步”、選擇“虛擬專用網(wǎng)絡(luò)連接”(如圖3)，接著依次點擊“下一步”，分別填入“公司名”、VPN服務(wù)器(建議直接填寫IP地址，也就是上面提到的VPN服務(wù)器的外部靜態(tài)IP)、最后點擊“完成”，結(jié)束VPN客戶端的創(chuàng)建。第三步：遠(yuǎn)程辦公先將華為天翼3G上網(wǎng)卡正確安裝在電腦上，然后點擊桌面“無線寬帶”圖標(biāo)，出現(xiàn)“中國電信無線寬帶”的窗體，在“網(wǎng)絡(luò)連接”頁面，有三種無線連接方式，選擇中間的“無線寬帶(3G)”，點擊“連接”按鈕；稍等片刻后會出現(xiàn)連接成功的提示，然后會自動轉(zhuǎn)到“網(wǎng)絡(luò)狀態(tài)”頁面，顯示速度為3.1Mbps。網(wǎng)絡(luò)正確連接以后，可以打開IE瀏覽器，進(jìn)入我公司的OA辦公系統(tǒng)和MDaemon企業(yè)郵箱的主頁，明顯地感覺到現(xiàn)在頁面刷新的速度比以前快了很多，頁面上的一些Flash插件和圖片都能夠在短時間內(nèi)快速地顯示出來，郵件的收發(fā)也順暢了很多。不會再出現(xiàn)“頁面無法顯示”或“服務(wù)器無法連接”等錯誤提示。運行上面已成功建立的WindowsVPN客戶端，在登錄界面上輸入用戶名和密碼。如果用戶名和密碼被遠(yuǎn)程VPN服務(wù)器驗證通過后，桌面右下角就會出現(xiàn)成功連接的圖標(biāo)。由于啤酒分銷系統(tǒng)和生產(chǎn)管理系統(tǒng)的服務(wù)