1、“.....模块被安装于两端主机。主机发送到主机的分组将受到提供的安全保护。这种模式有如下优点•即使内网中的其他用户，也不能篡改传输于主机和主机之间的数据内容。•分担了处理负荷，避免了处理的瓶颈问题。这种模式的缺点则为•由于每个希望实现传输模式的主机都必须安装并实现模块，因此不能实现端用户的透明服务。•不能使用私有地址，必须使用公有地址资源。第章方案设计的具体实现方案有很多，实际应用中应根据用户的需求用户资源现状下来具体实施。本文中就以个中小型企业为例，在实际环境中建立个基于的企业网络以满足企业与客户总部与分部以及公司与外出人员之间的访问要求。需求分析随着公司的发展壮大，呼和浩特鸿骏电子有限公司在海拉尔开办了分公司来进步发展业务......”。

2、“.....而外出办公人员可以访问到企业内部关键数据，随时随地共享商业信息，提高工作效率。些大型跨国公司解决这个问题的方法，就是在各个公司之间租用运营商的专用线路。这个办法虽然能解决问题，但是费用昂贵，对于中小企业来说是无法负担的，而技术最大的优点就是节约成本，所以用技术就解决了这个问题。根据该公司用户的需求，遵循着方便实用高效低成本安全可靠网络主机隧道主机安全网关安全网关第页共页架构弹性大等相关原则决定采用安全方案，以作为网络访问的安全控制。集成了服务，提供个完善的防火墙和解决方案。以作为连接的安全网关，并使用双网卡，隔开内外网，增加网络安全性。具备了基于策略的安全性，并且能够加速和管理对的访问......”。

3、“.....对于各种规模的企业来说，都可以增强网络安全性贯彻致的使用策略加速访问并实现员工工作效率最大化。方案的设计在中可以使用以下三种协议来建立连接•隧道模式。•模式。•。下表比较了这三种协议如表所示。表中三种协议对比表协议何时使用安全等级备注隧道模式连接到第三方的服务器高这是唯种可以连接到非微软服务器的方式连接到或者服务器高使用比隧道模式更容易理解，但是要求远程服务器是或者服务器。连接到或者高使用和具有同样的限制但是更容易配置，因为使用加密更认为更安全。三个站点都采用作为安全网关，且结合了和的优点，所以在这里采用作为实施方案。方案设计的目的我们通过技术可以使呼市总部和分公司之间以及呼市总部和合作伙伴之间透过联机采用协定......”。

4、“.....在外出差或想要连回总部或分公司的用户也可使用方式与企业联网。对总部内网实施上网的访问控制，通过设备的访问控制策略，对访问的进行严格的访问控制。对外网可以抵御黑客的入侵，起到作用，具有控制和限制的安全机制和措施，具备防火墙和抗攻击等功能。第页共页部署灵活维护方便提供强大的管理功能，以减少系统的维护量以适应大规模组网需要。方案网络拓扑图呼和浩特鸿骏电子有限公司在海拉尔开办了分公司来发展业务，在通信的过程中，为了保证数据的安全性总部与分支机构总部与合作伙伴分别通过安全网关建立隧道外出办公人员与总部建立隧道可以访问到企业内部关键数据，随时随地共享商业信息，提高工作效率。如图所示。图网络拓扑图第章各部分设备的配置公司总部与分支机构之间和公司总部与合作伙伴之间的通信......”。

5、“.....只是权限设置不样，公司总部与分支机构要实现的是公司的分支机构可以共享总部的资源，公司总部与合作伙伴要实现的是资源共享和互访。两者之间的差别是合作伙伴的在接入上设置了总部可以访问的操作。因为三个站点都采用作为安全网关，所以以下站点对站点的配置就以公司总部到分支机构为例，说明在上实现的具体操作。如图所示。第页共页公司总部到分支机构的配置各主机的为呼市总部外部网络内部网络二分部外部网络内部网络在总部和支部之间建立个基于的站点到站点的连接，由支部向总部进行请求拨号，具体步骤如下在总部服务器上建立远程站点。建立此远程站点的网络规则。建立此远程站点的访问规则。在总部为远程站点的拨入建立用户。图实验模拟网络拓扑图第页共页在支部服务器上建立远程站点。建立此远程站点的网络规则......”。

6、“.....测试连接。如图所示。图总部建立的远程站点图总部配置在总部服务器上建立远程分支机构站点打开控制台，点击虚拟专用网络，点击右边任务面板中的添加远程站点网络在欢迎使用网络创建向导页，输入远程图连接验证图右键点击连接如图图正在进行连接示意图如图图已连接上示意图到此为止站点到站点的已经构建好了，在上面的设置中，远程的支部不允许总部进行访问，如果要设成可以互相访问，支部的配置只要参照总部的配置就可以实现了。连接测试我们之前在静态地址池里设置了连接后分配的地址，因此测试是否连接时只要查支部主机的地址就可以了，在测试的结果中，出现了这个分配的地址，说明已成功连接上总部的服务器。如图第页共页图支部主机连接后的图在支部的主机上总部内部的主机，如下所示，虽然第次连接时间超时，没有回应......”。

7、“.....说明已经成功连接，并可以访问到总部内网的其他主机。如图第页共页图支部通总部内部网络图公司总部站点到移动用户端的配置总部外部网络内部网络移动用户在总部和移动用户之间建立个基于的连接，具体步骤如下在总部服务器上建立网络规则第页共页建立此远程站点的访问规则在总部为远程站点的拨入建立用户在客户端建立拨号连接测试连接总部配置创建远程访问移动客户端打开控制台，点击虚拟专用网络，点击右边任务面板中常规配置中的选择访问网络在虚拟专用网络属性页选择访问网络,选中外部和所有网络和本地主机选择地址分配页，这里需要在静态地址池里面添加分给拨入用户的地址，因为在站点对站点的设置里已经配置过，所以这里直接点确定点击确定点击客户端任务里的配置客户端访问选项，点击启用客户端访问......”。

8、“.....点击协议选项，选择启用和启用点击确定。创建移动客户端的访问规则现在，我们需要为远程站点和内部网络间的互访建立访问规则，右键点击防火墙策略，在任务面板上选择创建新的访问规则在欢迎使用新建访问规则向导页，输入规则名称，点击下步在规则操作页，选择允许，点击下步在协议页，选择所选的协议，然后添加和，点击下步在访问规则源页，点击添加，选择网络目录下的外部，点击下步在访问规则目标页，点击添加，选择网络集目录下的所有网络和本地主机，点击下步在用户集页，接受默认的所有用户，点击下步在正在完成新建访问规则向导页，点击完成最后，点击应用以保存修改和更新防火墙设置。如图图总部移动用户访问控制图第页共页在总部上为移动用户创建拨入建立帐号在重启总部服务器后，以管理员身份登录......”。

9、“.....选择管理，选择在本地用户和组里面，右击用户，选择新用户，输入用户名，输入密码，选择用户必须在下次登录时修改密码，点击创建右击此用户，选择属性在用户属性的拨入标签，选择允许访问，点击确定。如图图总部移动用户创建图移动用户端配置客户端的配置点击开始所有程序附件通讯新建连接向导在新建连接向导页，点击下步在网络连接类型页，选择连接到我的工作场所的网络点击下步在网络连接页，选择虚拟专用网连接点击下步在连接名页面，输入连接的名称，如，点击下步在公用网络页，选择不拨初始连接，点击下步在服务器选择页，输入主机名或地址,点击下步在可用连接页，根据需要进行选择，然后单击下步按钮继续。在完成网络连接向导页，勾选中在我的桌面添加快捷方式复选框，然后单击完成按钮。设置的连接属性右键连接......”。