WindowsServer2003的虚拟专用网络：互操作性MicrosoftCorporation发布时间：2003年3月摘要Microsoft®Windows®Server2003操作系统集成了VPN技术，该技术帮助实现了通过Internet进行安全、低成本远程访问和分支机构连接。WindowsServer2003虚拟专用网络的设计初衷是与VPN软件和支持安全远程访问行业标准的设备进行交互操作。本白皮书阐述了Microsoft如何致力于通过“基于Internet协议安全性的第二层隧道协议”(L2TP/IPSec)和“点对点隧道协议”(PPTP)等标准来支持VPN互操作性。本文档所包含的信息代表MicrosoftCorporation对截至发布日期之前所讨论问题的当前观点。Microsoft必须紧跟瞬息万变的市场形势，因此不应将其视为Microsoft的承诺，并且Microsoft无法保证发布日期之后所提供的任何信息的准确性。本文档仅用于提供信息之目的。MICROSOFT对本文档中的信息不做任何明示或暗示的担保。遵守所有适用版权法是用户的职责。在不限制版权权利的情况下，如未获得MicrosoftCorporation明确的书面许可，不得以任何形式或通过任何方法（电子、机械、影印、记录或其他方法）或出于任何目的将本文档的任何部分进行复制、存入或引入检索系统或进行传送。Microsoft可能拥有涉及本文档中主题事项的专利权、专利申请权、商标权、版权或其他知识产权。除非得到Microsoft明确提供的任何书面许可协议，否则提供本文档并不表示授予您对这些专利、商标、版权或其他知识产权的许可。©2003MicrosoftCorporation。版权所有，保留所有权利。Microsoft、Windows、Windows徽标和WindowsNT是MicrosoftCorporation在美国和/或其他国家或地区的注册商标或商标。本文档提及的实际公司和产品的名称可能是其各自所有者的商标。目录简介................................................................................................................................................1VPN技术概述.................................................................................................................................2远程访问VPN要求和基于IPSec的实现......................................................................................3用户身份验证...............................................................................................................................3地址分配......................................................................................................................................4PPTP：基于IPSec的VPN的替代方案和/或补充.....................................................................4MicrosoftVPN支持的未来发展方向................................................................................................5客户要完成的工作.......................................................................................................................5对VPN供应商的建议.................................................................................................................5相关链接6简介基于Microsoft®Windows®Server2003的虚拟专用网络支持行业标准技术，为客户提供了一个开放式可互操作虚拟专用网络(VPN)解决方案。Microsoft一直致力于基于“因特网工程工作组”(IETF)标准的技术，例如“Internet协议安全性”(IPSec)和“第二层隧道协议”(L2TP)(RFC3193)，以及“点对点隧道协议”(PPTP)（即多个可互操作第三方产品中支持的经过实践证明的已发布信息性RFC(RFC2637)）。Microsoft支持L2TP/IPSec和PPTP的原因如下：PPTP提供的VPN安全性简单易用且成本较低。与采用IPSec技术的VPN不同，PPTP与多数“网络地址转换器”(NAT)都兼容，并且同时支持多协议环境和组播环境。它还将标准的用户密码身份验证与强加密相结合，避免了公钥基础结构(PKI)的复杂性和支出。IPSec为VPN提供了高级安全性，但其设计初衷并未解决关键的远程访问需要，例如用户身份验证和地址分配。此外...
