药店VPN解决方案

药店VPN解决方案

一、概述



为了使得分部可以与总部实时的交换数据信息。企业得向ISP租用网络提供服务。但互联网容易遭受各种安全攻击（比如拒绝服务攻击来堵塞正常的网络服务，或窃取重要的企业内部信息），导致企业的重要信息的泄密或者服务瘫痪，从而给企业造成重大损失。



另外一方面，随着互联网访问的增加，传统的互联网接入服务已越来越满足不了用户需求，因为传统的互联网只提供浏览、电子邮件等单一服务，没有服务质量保证，没有权限和安全机制，界面复杂不易掌握。




VPN 就是用来解决这些问题的。VPN是利用公用网络来连接到企业私有网络，从逻辑上建立一个虚拟的私有网络，通过安全机制来保障机密型，实现真实可靠性和严格的访问控制。VPN的组网方式为企业提供了一种低成本的网络基础设施，并增加了企业网络功能，扩大了其专用网的范围。



VPN是指依靠ISP（互联网服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。在虚拟专用网中，任意两个节点之间的连接，并没有传统专用网所需的端到 端的物理链路，而是利用某种公众网的资源动态组成的。 对于VPN的定义有很多说法，但是都基于这样一种思想：VPN利用公共网络基础设施，通过一定的技术手段，达到类似私有专网的数据安全传输。从定义上看，VPN首先是虚拟的，也就是说VPN并不是某个公司专有的封闭线路或者是租用某个网络服务商提供的封闭线路。但是，VPN同时又具有专线的数据传输功能， 因为VPN 能够像专线一样在公共网络上处理自己公司的信息。

一般VPN所具备的优点有以下几点：











最小成本：无须购买软件和专用线路覆盖所有远程用户










责任共享：通过购买公用网的资源，部分维护责任迁移至更专业和有经验的服务提供商，从而降低维护成本。










安全性。这是VPN最基本的功能。










网络服务质量保障（QoS）










可靠性：如果一个VPN节点坏了，可以一个替换VPN建立起来绕过它。










可扩展性：可以通过从互联网申请更多的资源达到非常容易的扩展VPN,或者协商重构VPN。

瑞科电子科技（成都）有限公司 主要从事VPN的开发和销售，用于实现远程安全访问、企业远程安全存取、点对点VPN和LAN TO LAN安全。和传统VPN软件相比，具有以下优势：











  简单易用，服务器设置非常容易，可以随时开通和修改VPN登陆帐号和密码。










安全性高，VPN产品 采用MD5/3DES加密认证。










VPN连通后，能同时上互联网和使用内部资料传输和共享。










全面支持Win2000、WinXP和Win2003。










支持多对一的连接。










支持IP方式访问VPN服务器和与服务器相连的局域网。

二：网络情况和需求：

有一个总部和34个分部，现在需要把这几个地方的局域网组成一个局域网，能够使分部和总部的软件在同一个局域网以内运行，实现及时的数据共享。总部和分部都要挂VPN设备，能够限制QQ   BT的下载等，使公司的总体运做更加方便 快捷 安全 稳定！

三、产品推荐


总部推荐用户 使用NS-6030VPN设备 ，设备内置

Intel IXP网络处理器，128M内存，62M闪存，支持120个联机数，双 WAN口连接广域网，3个LAN口。　VPN方面50条PPTP服务端，3DES加密下VPN效能达90Mbps，防火墙效能200Mbps。

   分部使用   NS-V1000+客户端VPN设备 ，内建标准的VPN PPTP 服务器(5用户),标准的PPTP客户端，采用标准的128bit动态密码加密,安全可靠，兼容性好,完全兼容微软操作系统自带客户端，支持多电脑(局域网)共用一条宽带上网，不需要固定IP,支持动态IP、ADSL、小区宽带等接入，可以过滤局域网内病毒端口，限制BT、Emule、QQ、MSN，设置简单，易用，维护方便。

四：具体实施方案：

1、总部


中心采用NS-6030 作为VPN服务端，

通过一条ADSL线路联入广域网络。

2．分部

分部采用NS-V1000+作为VPN客户端，通过一条ADSL线路联入广域网络。

NS-6030VPN放火墙技术资料

1、支持多ISP策略路由、双WAN口负载平衡及备份
NetShare NS-6030系列产品WAN端可支持带宽汇聚功能，可接ADSL/ PPPoE计时制/ Cable Modem/等各种协议， 多条ADSL取代光纤可节省接入费用。多WAN口线路可作负载平衡，平衡对外流量。负载平衡可支持IP群组、智能型负载平衡、IP负载平衡等三种模式，可配合ISP配置选用。单一线路断线时，流量可自动切换至另一WAN连接端口或者从另一个连接端口自动启动联机，完全发挥备份功能。对外可支持MAC clone功能。产品支持连接多ISP策略路由功能，路由器可自动判断网络包目的服务器在那条线路，以确保反应时间最快。适用于企业连接南北区域分公司VPN时使用，可确保宽带接入或VPN联机反应快速，不致因为网络包流跨经不同ISP导致上网卡。

2.、弹性内部IP管理，支持DMZ及动态IP域名
对内支持固定及动态IP管理，网管可依需要自由配置。支持DMZ连接端口、一对一NAT及多对一NAT，可用于连接对外开放服务器。支持3322.org动态IP域名，即使使用动态IP也可对外开放服务。特有透明桥接模式，可支持内部使用公网IP，并可支持多WAN负载平衡。

3、QoS带宽管理
NetShare VPN产品支持带宽管理功能，可设定100组以上存取规则，管理对内及对外联机。管理者可依照IP或是服务端口来限定网络使用，更加畅通效率加倍。可任意设定保证带宽、最高带宽及优先级设定。

4、高速转运效能
内建Intel IXP425-533 RISC CPU，封包处理速度稳定快速，全双工连接可达200Mbps以上线速，带机数150—200台同时使用。NetShare软件历经实地酒店、小区及企业应用，特稳定。即使使用多线下载共享软件(EMule/Edonky..etc)也不意外停机。

5、防火墙功能
内建防火墙主动俭测技术、SPI、DoS、ActiveX、Java、Cookie Block功能。支持封包过滤功能IP/MAC/URL Filter。可设定抵挡疾风病毒及蠕虫病毒，保护内网用户。

6 VPN 功能   PPTP VPN协议
NetShare NS-6030 VPN产品支持国际标准协议PPTP服务器联机功能，支持DES(56Bit)/3DES(168bit)/AES加解密方式，可支持100-120个PPTP通道同时使用。

产品规格：

NS-1000+技术资料

1、NS-1000+ VPN设备 （五用户PPTP客户端）

功能介绍

内建标准的VPN PPTP (5用户),PPTP客户端

通过VPN服务器,和远程的VPN服务端建立安全隧道连接,实现远程局域网和本地局域网之间互联,建立虚拟内部专用网络,而无需租用昂贵的专线.本地局域网和远程局域网之间,可以实现绝大部分局域网内可以实现的业务,远程和本地就象在一个局域网内.

采用标准的128bit动态密码加密,安全可靠

服务端和客户端之间采用动态协商的128bit加密,安全级别和网上银行业务近似.

兼容性好,完全兼容微软操作系统自带客户端

任何微软操作系统都可以和本设备兼容,如:windows 98/2000/xp/2003.兼容所有标准的PPTP VPN设备,

支持多电脑(局域网)共用一条宽带上网

不需要固定IP,支持动态IP、ADSL、小区宽带等接入

可以过滤局域网内病毒端口，限制BT、Emule、QQ、MSN

设置简单，易用，维护方便

性能参数

采用高性能的网络处理器，数据处理能力强

1个百兆WAN口，4个百兆LAN口，支持端口自动翻转

支持ADSL、小区宽带、光纤等多种接入方式

内建防火墙，有效防止网络攻击和病毒

支持TCP/IP、PPTP、DHCP、ICMP、NAT、PPPOE、DNS等协议

支持DDNS动态域名系统，支持DMZ，静态路由功能

支持端口映射，虚拟服务功能，满足局域网内建服务器

可灵活限制BT、电驴、MSN、QQ等应用软件

可执行QOS流量管理

全中文WEB管理，支持在线升级

具有恢复默认值按纽，可以恢复参数为出厂值

随着社会发展网络安全的问题日益突出，通过VPN组建虚拟的安全的局域网已经被越来越多的单位和公司所接受。同时，VPN还能把分布在不同网络环境下的终端机器组成一个局域网，方便了网络系统的访问和管理。

这是一种只总部挂设备的方案   关于总部和分布都挂设备的方案需要知道到底有多少个分部   每个分部有多少台电脑访问总部之后才好做   ！如果分布电脑太多还是建议挂设备   现在需要知道具体的情况。