基于3G實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)接入三步戰(zhàn)略分析

基于3G實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)接入三步戰(zhàn)略分析

而在企業(yè)中，目前大多通過(guò)虛擬專用網(wǎng)(VPN)對(duì)企業(yè)內(nèi)部網(wǎng)進(jìn)行擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。在2009年7月，我公司對(duì)防火墻進(jìn)行了升級(jí)，采用了方正FA3000-NP200防火墻，系統(tǒng)集成了VPN模塊，能夠?qū)崿F(xiàn)VPN與防火墻策略的無(wú)縫集成，同時(shí)不需要給所有進(jìn)入VPN的內(nèi)部客戶添加特殊路由。公司原來(lái)的無(wú)線上網(wǎng)業(yè)務(wù)是采用中國(guó)聯(lián)通的CDMA1X(2G)無(wú)線上網(wǎng)業(yè)務(wù)，雖說(shuō)在無(wú)線寬帶(1X)網(wǎng)絡(luò)下，可提供最高速度達(dá)153?郾6k速率的網(wǎng)絡(luò)連接帶寬，但是在實(shí)際應(yīng)用中，只能進(jìn)行上網(wǎng)、收郵件等服務(wù)。如果要通過(guò)VPN接入公司的內(nèi)部服務(wù)器，連接公司的業(yè)務(wù)系統(tǒng)，就會(huì)出現(xiàn)數(shù)據(jù)庫(kù)連接超時(shí)、數(shù)據(jù)連接斷開(kāi)的現(xiàn)象。3G業(yè)務(wù)開(kāi)通以來(lái)，終端設(shè)備的上網(wǎng)速度和服務(wù)質(zhì)量都得到大幅提升。使用中國(guó)電信的3G業(yè)務(wù)，我們可以隨時(shí)方便穩(wěn)定地接入高速移動(dòng)互聯(lián)網(wǎng)，并將享受多種寬帶互聯(lián)網(wǎng)服務(wù)。這使得企業(yè)通過(guò)無(wú)線方式進(jìn)行VPN接入成為可能。而我們也對(duì)此進(jìn)行了有效地探索，方法如下。第一步：在防火墻上設(shè)置PPTPVPN服務(wù)器端到端隧道協(xié)議(PPTP)是微軟基于PPP協(xié)議開(kāi)發(fā)的隧道協(xié)議，在Windows系統(tǒng)中廣泛使用。由于我公司采用的NP200方正防火墻全面支持PPTP/L2TPVPN服務(wù)器的架設(shè)，同時(shí)目前的WindowsXP和WindowsVista都支持PPTP/L2TPVPN的客戶端架設(shè)，為此我們選擇了易于管理和建設(shè)的PPTP端到端隧道協(xié)議來(lái)架設(shè)VPN服務(wù)器。配置界面如圖1所示。VPN服務(wù)器的外部IP為防火墻的外網(wǎng)口IP，即電信局為公司分配的靜態(tài)IP地址。第二步：設(shè)置VPN客戶端在操作系統(tǒng)中設(shè)置VPN客戶端的方法是：在桌面找到“網(wǎng)上鄰居”、右鍵“屬性”；打開(kāi)的“網(wǎng)絡(luò)連接”窗體上，點(diǎn)擊左欄的“創(chuàng)建一個(gè)新的連接”；打開(kāi)的“新建連接向?qū)А钡拇绑w上點(diǎn)擊“下一步”、然后選擇“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”(如圖2)、再點(diǎn)“下一步”、選擇“虛擬專用網(wǎng)絡(luò)連接”(如圖3)，接著依次點(diǎn)擊“下一步”，分別填入“公司名”、VPN服務(wù)器(建議直接填寫IP地址，也就是上面提到的VPN服務(wù)器的外部靜態(tài)IP)、最后點(diǎn)擊“完成”，結(jié)束VPN客戶端的創(chuàng)建。第三步：遠(yuǎn)程辦公先將華為天翼3G上網(wǎng)卡正確安裝在電腦上，然后點(diǎn)擊桌面“無(wú)線寬帶”圖標(biāo)，出現(xiàn)“中國(guó)電信無(wú)線寬帶”的窗體，在“網(wǎng)絡(luò)連接”頁(yè)面，有三種無(wú)線連接方式，選擇中間的“無(wú)線寬帶(3G)”，點(diǎn)擊“連接”按鈕；稍等片刻后會(huì)出現(xiàn)連接成功的提示，然后會(huì)自動(dòng)轉(zhuǎn)到“網(wǎng)絡(luò)狀態(tài)”頁(yè)面，顯示速度為3.1Mbps。網(wǎng)絡(luò)正確連接以后，可以打開(kāi)IE瀏覽器，進(jìn)入我公司的OA辦公系統(tǒng)和MDaemon企業(yè)郵箱的主頁(yè)，明顯地感覺(jué)到現(xiàn)在頁(yè)面刷新的速度比以前快了很多，頁(yè)面上的一些Flash插件和圖片都能夠在短時(shí)間內(nèi)快速地顯示出來(lái)，郵件的收發(fā)也順暢了很多。不會(huì)再出現(xiàn)“頁(yè)面無(wú)法顯示”或“服務(wù)器無(wú)法連接”等錯(cuò)誤提示。運(yùn)行上面已成功建立的WindowsVPN客戶端，在登錄界面上輸入用戶名和密碼。如果用戶名和密碼被遠(yuǎn)程VPN服務(wù)器驗(yàn)證通過(guò)后，桌面右下角就會(huì)出現(xiàn)成功連接的圖標(biāo)。由于啤酒分銷系統(tǒng)和生產(chǎn)管理系統(tǒng)的服務(wù)