网络连接方案征集！入围付50分(2个名额)，一旦采用，另付150分！高手请进，急！！！(150分)

1、征集方案：（50＋150）
我公司有一DDN专线接入的企业内部网。因业务扩张需要，现需在各县（区）设立分支机构。
要求：
（1）能接入企业内部网，浏览公司的内部网站
（2）可使用公司的业务系统，向公司提交数据
（3）可有效控制其登录INTERNET网
（4）若VPN技术可实现，请提供有关详细技术方案，其它方案亦可
（5）经济实惠，稳定高效

2、软件下载（50）
哪里有可用于NT4.0的最新版IIS下载，留下确切的下载地址（URL），一旦确认，送50分！

QQ：584740（申请加入时请注明是推荐方案）
EMAIL：b5790930@pub.xz.jsinfo.net

VPN是个很好的解决办法。这种方法设置也不难，在2000Server下有向导。

在下正刚好实施完一个类似系统----用VPN方式。
因为VPN方式可用私网ip,做好路由后,各点可互通,
即相当于局域网,是局域网剩下的一却都好办了...
就这么简单 ^_^
在讲讲其优点吧:
1.VPN线路电信服务商会提供，只要交月租，成
本可以接受。
2.有较好的安全性与速度：服务商讲进行了通道
加密,在同等带宽的情况下VPN范围内网路延较短，
现测任两点均小于10ms。
3.各分点用私网ip,做好路由后如同局域网操作，
对软件系统的要求不会太苛刻。
4.各分点也可用公网ip（服务商会提供），做各
私网ip电脑上网可用代理服务器，很简单。
5.分点可收缩性大。
好了，就到这，别忘了给点分...

听讲

无人应试？
顶顶，
重赏之下，必有勇夫。

gz

先看看你得DDN是不是点对点得。不过估计不可能。其实，没有必要用什么VPN有一种叫什么的
，忘了是什么，可以通过Internet模拟一个VPN造价很低。

不过如果只是为了你说得那个功能。很简单。每一个点上做一个server，然后应用安全策略，
就可以实现你的功能（3），但这样，有可能会与（2）有冲突。

那么如果这样，就在客户端进行设置，限制其浏览的网站。

至于安全问题。你在传递数据的时候加上加密算法。就ok了。

如果对实时性要求不是很高的话 ！！！ vpn没错！！
终端客户可采用电话拨号、isdn。adsl等方式接入。在搭建和费用上不会是问题
（相对x.25,ddn,帧中继）重要的是线路运营商的支持包括两方面：
1、运营商现有设备的支持
2、运营商主观的态度支持（采用vpn线路运营商的利润较低，所以可能不愿去做）

注意：如果运营商的设备支持vpn的话，你也可以自己搭建vpn，这方面就多咨询一下
设备供应商。

谢谢以上各位朋友的回答，大家请继续！
请有搭建此种网络经验的朋友来QQ一叙，分不成问题。
QQ：584740 或 23555873

本人认为使用vpn是最合适的（至少就目前的技术来说），另外，是自己购买设备搭建还是外包给
服务商要看自己公司经济实力了

1、征集方案：（50＋150）
我公司有一DDN专线接入的企业内部网。因业务扩张需要，现需在各县（区）设立分支机构。
要求：
（1）能接入企业内部网，浏览公司的内部网站
（2）可使用公司的业务系统，向公司提交数据
（3）可有效控制其登录INTERNET网
（4）若VPN技术可实现，请提供有关详细技术方案，其它方案亦可
（5）经济实惠，稳定高效
建议选择防火墙+VPN
即可以保障公司内部网络的安全，有可以有效控制登陆！
选择NETSCREEN的防火墙，集成了VPN
几个不高！



2、软件下载（50）
哪里有可用于NT4.0的最新版IIS下载，留下确切的下载地址（URL），一旦确认，送50分！

最新的就是你的NT4.0自带的，然后打上SP6的补丁就可以了！

以下是华为的一个vpn方案，里面有很多图示，如果需要我可以把文档发给你　


　虚拟私有网（Virtual Private Network ,VPN），又称虚拟私有拨号网（Virtual Private Dialup Network ,VPDN），是近年来随着Internet的发展而迅速发展起来的一种技术。现代企业越来越多地利用Internet资源来进行促销、销售、售后服务，乃至培训、合作等活动。许多企业趋向于利用Internet来替代它们私有数据网络。这种利用Internet来传输私有信息而形成的逻辑网络就称为虚拟私有网。
　　虚拟私有网实际上就是将Internet看作一种公有数据网（Public Data Network），这种公有网和PSTN网在数据传输上没有本质的区别。因为从用户观点来看，数据都被正确传送到了目的地。相对地，企业在这种公共数据网上建立的用以传输企业内部信息的网络被称为私有网。
　至于"虚拟"，则主要是相对现存企业Intranet的组建方式而言的。通常企业Intranet相距较远的各局域网都是用PSTN物理线路相连的，而虚拟私有网提供的是Internet上的虚拟链路。
　这种利用Internet来组建私有网的方式对Internet服务提供商（ISP）和VPN用户都是有益的。
　无庸置疑，ISP的利润大量来自于企业用户。通过向企业提供VPN服务，ISP可以与企业建立更加紧密的长期合作关系，同时充分利用现有网络资源，提高业务量。事实上，VPN用户的数据流量较普通用户要大得多，而且时间上也是相互错开的。VPN用户通常是上班时间形成流量的高峰，而普通用户的流量高峰期则在工作时间之外。ISP对外提供两种服务，资源利用率和业务量都会大大增加。
　而对于VPN用户而言，利用Internet组建私有网，将大笔的专线费用缩减为少量的市话费用和Internet费用，无疑是非常有吸引力的。如果愿意，企业甚至可以不必建立自己的广域网维护系统，而将这一繁重的任务交由专业的ISP来完成。
　正由于其强大的吸引力，VPN在全球发展得异常红火，在北美和欧洲，VPN已经是一项相当普遍的业务；在亚太地区，该项服务也迅速开展起来。著名的网络提供商Global One在香港地区的VPN服务已经大规模开通。而在中国大陆，网络服务提供商也开始设立VPN服务。
　　
2、VPN的基本技术

以某企业为例，通过VPN建立的企业内部网图示如下：
　　

　　
　　图中可以看到，企业内部资源享用者通过PSTN网连入本地ISP的POP（Point of Presence）服务器，即可相互通信，而利用传统的WAN组建技术，彼此之间要有专线相连才可以达到同样的目的。虚拟网组成后，出差员工和外地客户甚至不必拥有本地ISP的上网权限就可以访问企业内部资源。这对于流动性很大的出差员工和分布广泛的客户来说是很有意义的。
　　企业开设VPN服务所需的设备很少，只需在资源共享处放置一台VPN的服务器（如一台Windows NT或支持VPN的路由器）就可以了。资源享用者通过PSTN连入本地POP服务器后，直接呼叫企业的远程服务器（VPN服务器）。呼叫的方式和拥有PSTN连接的呼叫方式完全是一样的，剩下的工作就完全由ISP的接入服务器（Access Server）来完成。

　　下面简要说说ISP是如何完成这个任务的。
　　

Figure 2

　NAS（Network Access Server,网络接入服务器）主要使用了一种称之为tunneling的技术。这种技术的主要思想是要将一种类型网络的数据包通过另一种类型网络进行传输。上图中，用户通过PSTN网拨入ISP的NAS服务器，NAS服务器通过用户名或接入号码识别出该用户为VPN用户后，就和用户的目的VPN服务器建立一条连接，称为隧道，然后将用户数据包封装成IP报文后从该隧道传送给VPN服务器，VPN服务器收到数据包并拆封后就可以读到真正有意义的报文了。反向的处理也一样。隧道两侧可以对报文进行加密处理，使Internet上的其他用户无法读取，因而是安全可靠的。对用户来说，隧道是其PSTN链路的逻辑延伸，操作起来和存在物理链路相同。
　　支持这种tunneling技术的NAS--VPN Server间协议主要有三种。一种是微软、Ascend、3COM等公司支持的PPIP（Point to Point Tunneling Protocol，点对点通道协议），在Windows NT 4.0以上版本中即有支持。另一种是Cisco北方电信等公司支持的L2F（Layer 2 Forwarding，二层转发协议），在Cisco路由器中有支持。而由IETF起草，微软Ascend 、Cisco、 3COM等公司参予的L2TP（Layer 2 Tunneling Protocol，二层通道协议）结合上述两个协议的优点，为众多公司所接受，相信各公司的新产品都会对它进行支持。
　　由于传输的是私有信息，VPN用户对数据安全性比较关心，下面就这个问题略加说明。在数据传输过程中，用户和他的VPN服务器之间可以协商数据加密传输。加密之后，即便是ISP的NAS，也无法看到数据包的内容。而且即使是用户不对其数据加密，NAS和VPN服务器建立的隧道两侧也可以协商加密传输，使得Internet上的其他用户无法看到隧道中传输的数据信息。因此VPN服务的安全性是完全可以放心的。
　　
A8010 的 VPN 功能

　　深圳市华为技术有限公司新研制的接入服务器A8010是一种高性能、大容量的接入服务器。A8010的VPN功能也是非常丰富的，具体表现在它的多协议，多接入方式，业务开设和使用简单，支持多种新业务以及安全可靠等方面。
　　
1、多协议：

　　A8010的VPN支持全部PPTP、L2F和L2TP三种协议。PPTP的VPN服务器对象主要是Windows NT。小型企业利用Windows NT作为VPN服务器，不用另购支持VPN的路由器。操作也很简单，用户管理直接在Windows NT上完成。L2F的VPN服务器对象则主要是Cisco路由器。Windows NT作为VPN服务器对于大型企业而言，接入带宽不够，用户管理也不够安全，而用路由器配备Radius服务器来作VPN服务器，则能满足要求。而L2TP作为更优更新的标准，必为更多的设备所支持，将是使用最广泛的VPN协议。
　　

Figure 3


　　多种VPN协议提供给用户足够的选择余地，而且协议的选择也非常的简单，只需在开设VPN业务时说明其VPN服务器类型及选择的协议。企业可以有多台VPN服务器，也可以选择多种协议，并且由用户选择服务器和协议的优先选择顺序。
　　
2、多接入方式：

　　从连接链路的性质上分，A8010支持的接入方式包括模拟拨号用户，数字拨号用户和专线用户，这三种方式都提供有VPN的支持。
　　而就VPN用户和普通用户的区分方式来说，A8010提供的VPN接入方式包括被叫号码接入，用户名接入和出租端口三种方式。
　　


Figure 4

　　被叫号码接入方式中，企业在开设VPN业务时，ISP分给该企业一个特殊的被叫号码。该企业的VPN用户在使用该项服务时，通过该号码连入A8010，A8010根据用户信息找到对应的VPN服务器，通信就可以开始了。
　　用户名接入方式中，用户仍和普通上网用户一样使用普通被叫号码呼叫ISP，呼通之后输入特定的用户名（通常是用户名@域名）。A8010根据域名连接VPN服务器，余下的过程和被叫号接入方式完全相同。
　　还有一类用户，由于其VPN业务量大，需要保留若干条链路，以保证呼叫通畅。这种情况下，A8010可以提供线路预留或出租中继的端口的业务。
　　
3、支持的新业务：

1) 漫游：A8010支持漫游。企业只需在一个地方申请VPN业务，就可以在全国各地使用VPN服务。用户拨入当地的ISP时，甚至可以不必在该ISP上拥有帐户，这对出差职员或客户支持是非常有用的。
2) 保留带宽：A8010可以为接入用户保留一定数量的链路，以保证用户呼叫时不至于更阻。是否保留带宽和保留多少条链路则是在开设VPN业务时由企业自己决定的。
3) 代理验证：A8010可以为企业代理验证VPN用户。通常VPN用户是由企业的VPN服务器来进行验证和计费的，而对一些业务量大而又缺乏维护人力物力的企业来说，可以将验证、安全性检查和计费等任务交给A8010来完成。
4) 拨出业务：A8010提供拨出业务。在通讯的两端都有VPN服务器或者需要支持回呼的情况下，A8010可以为用户提供拨出功能。
　　

Figure 5
　　如图，可以由一台VPN服务器呼叫另一台VPN服务器，或者由VPN服务器呼叫普通用户。
　　
4、安全性

　　对于VPN业务，企业比较关心的一个问题能是传输的安全性。在这个问题上，A8010提供全面的安全性保证。首先，A8010可以应企业的要求，在VPN用户拨入时对他的身份进行验证，然后才建立隧道，将用户交由VPN服务器进行再次验证。其次，A8010对用户数据包进行完整转发，并不读取数据包的内容。因此，用户可以对它的数据进行加密，而不会影响A8010的工作，而且此时即使是A8010也无法读取用户数据。第三，A8010支持A8010到VPN服务器间隧道的数据加密。这样，即使拨入用户不对其数据加密，由于A8010的工作，Internet上的其他用户也无法读取VPN用户的私有数据。
　　

lcl_003兄：能发一份我看看吗？
不胜感谢！
wjdmail@wx88.net

感谢大家。不过大多都没有给出详细的方案，更没有人到QQ上指教一下。
感谢LCL_003，跟你学了不少，也得到了一些不错的资料。再次感谢！
希望大家以后多多指教！