基于3G實現遠程網絡接入三步戰略分析

而在企業中，目前大多通過虛擬專用網(VPN)對企業內部網進行擴展。虛擬專用網可以幫助遠程用戶、公司分支機構、商業伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。在2009年7月，我公司對防火墻進行了升級，采用了方正FA3000-NP200防火墻，系統集成了VPN模塊，能夠實現VPN與防火墻策略的無縫集成，同時不需要給所有進入VPN的內部客戶添加特殊路由。公司原來的無線上網業務是采用中國聯通的CDMA1X(2G)無線上網業務，雖說在無線寬帶(1X)網絡下，可提供最高速度達153?郾6k速率的網絡連接帶寬，但是在實際應用中，只能進行上網、收郵件等服務。如果要通過VPN接入公司的內部服務器，連接公司的業務系統，就會出現數據庫連接超時、數據連接斷開的現象。3G業務開通以來，終端設備的上網速度和服務質量都得到大幅提升。使用中國電信的3G業務，我們可以隨時方便穩定地接入高速移動互聯網，并將享受多種寬帶互聯網服務。這使得企業通過無線方式進行VPN接入成為可能。而我們也對此進行了有效地探索，方法如下。第一步：在防火墻上設置PPTPVPN服務器端到端隧道協議(PPTP)是微軟基于PPP協議開發的隧道協議，在Windows系統中廣泛使用。由于我公司采用的NP200方正防火墻全面支持PPTP/L2TPVPN服務器的架設，同時目前的WindowsXP和WindowsVista都支持PPTP/L2TPVPN的客戶端架設，為此我們選擇了易于管理和建設的PPTP端到端隧道協議來架設VPN服務器。配置界面如圖1所示。VPN服務器的外部IP為防火墻的外網口IP，即電信局為公司分配的靜態IP地址。第二步：設置VPN客戶端在操作系統中設置VPN客戶端的方法是：在桌面找到“網上鄰居”、右鍵“屬性”；打開的“網絡連接”窗體上，點擊左欄的“創建一個新的連接”；打開的“新建連接向導”的窗體上點擊“下一步”、然后選擇“連接到我的工作場所的網絡”(如圖2)、再點“下一步”、選擇“虛擬專用網絡連接”(如圖3)，接著依次點擊“下一步”，分別填入“公司名”、VPN服務器(建議直接填寫IP地址，也就是上面提到的VPN服務器的外部靜態IP)、最后點擊“完成”，結束VPN客戶端的創建。第三步：遠程辦公先將華為天翼3G上網卡正確安裝在電腦上，然后點擊桌面“無線寬帶”圖標，出現“中國電信無線寬帶”的窗體，在“網絡連接”頁面，有三種無線連接方式，選擇中間的“無線寬帶(3G)”，點擊“連接”按鈕；稍等片刻后會出現連接成功的提示，然后會自動轉到“網絡狀態”頁面，顯示速度為3.1Mbps。網絡正確連接以后，可以打開IE瀏覽器，進入我公司的OA辦公系統和MDaemon企業郵箱的主頁，明顯地感覺到現在頁面刷新的速度比以前快了很多，頁面上的一些Flash插件和圖片都能夠在短時間內快速地顯示出來，郵件的收發也順暢了很多。不會再出現“頁面無法顯示”或“服務器無法連接”等錯誤提示。運行上面已成功建立的WindowsVPN客戶端，在登錄界面上輸入用戶名和密碼。如果用戶名和密碼被遠程VPN服務器驗證通過后，桌面右下角就會出現成功連接的圖標。由于啤酒分銷系統和生產管理系統的服務