本书以实际网络应用为背景，采用项目驱动的方式进行内容组织，系统全面介绍了VPN加密技术和隧道技术，基于Windows系统的VPN网络的组建，基于Linux系统的VPN网络的组建，基于路由器的VPN网络的组建，基于VPN设备的VPN网络的组建等知识。本书充分利用VMware和GNS3等模拟器，实现各种网络平台的VPN网络构建，通过一台计算机就可实现各种VPN网络的部署。本书内容由浅入深，分层分步骤讲解，并把实际经验融入其中。

    李志杰 讲师.1998年毕业以来，一直从事计算机网络专业的技术或教学工作。期间有三年的计算机网络技术公司的工作经历，十一年的网络专业的教学工作经历。在任教期间参与了数十个网络工程项目的设计和施工。所授课程主要为网络通讯基础、windows服务器配置、linux服务器配置、网络安全、VPN技术、网络管理、综合布线、网络工程等。

项目1　初识VPN 1
学习任务1-1　VPN的概念和功能 1
学习任务1-2　实现VPN的加密技术 3
学习任务1-3　实现VPN的隧道技术 10
思考练习 14
项目2　基于Windows的VPN网络的组建 16
任务2-1　Windows 系统中基于PPTP VPN网络的组建 16
任务描述 16
相关知识 17
任务操作 19
任务拓展――基于L2TP协议访问 29
项目实训 30
学习任务2-2　基于Forefront TMG2010 VPN网络的组建 31
任务描述 31
相关知识 32
任务操作 33
任务拓展――设置访问策略 45
项目实训 51
思考练习 52
项目3　基于Linux系统的VPN网络的组建 54
学习任务3-1　基于PPTP VPN网络的组建 54
任务描述 54
相关知识 55
任务操作 56
任务拓展 61
项目实训 63
学习任务3-2　基于OPEN VPN网络的组建 65
任务描述 65
相关知识 65
任务操作 66
任务拓展 72
项目实训 73
思考练习 76
项目4　基于路由器的VPN网络的组建 78
学习任务4-1　使用Cisco路由器构建GRE VPN 79
任务描述 79
相关知识 79
任务操作 85
任务拓展――GRE keepalive 89
项目实训 90
学习任务4-2　使用Cisco路由器构建IPSec VPN 91
任务描述 91
相关知识 91
任务操作 94
任务拓展――测试NAT对IPSec VPN的影响 97
项目实训 98
学习任务4-3　使用Cisco路由器构建GRE over IPSec VPN 99
任务描述 99
相关知识 100
任务操作 101
任务拓展――Dynamic GRE over IPSec 107
项目实训 113
学习任务4-4　使用Cisco路由器构建SSL VPN 115
任务描述 115
相关知识 115
任务操作 117
任务拓展――配置隧道分离（Split Tunneling） 122
项目实训 125
思考练习 126
项目5　基于VPN设备VPN网络的组建 129
学习任务5-1　构建IPSec VPN 130
任务描述 130
相关知识 131
任务操作 138
任务拓展――IPSec Dynamic LAN-to-LAN VPN（DyVPN） 147
项目实训 149
学习任务5-2　构建SSL VPN 150
任务描述 150
相关知识 151
任务操作 153
任务拓展――测试NAT对SSL VPN的影响 164
项目实训 165
学习任务5-3　构建PPTP VPN 167
任务操作 167
相关知识 167
任务操作 168
任务拓展――NAT对VPN的影响 175
项目实训 176
学习任务5-4　构建L2TP VPN 178
任务描述 178
相关知识 178
任务操作 179
任务拓展――NAT对L2TP VPN的影响 187
项目实训 188
学习任务5-5　构建EzVPN 189
任务描述 189
任务操作 191
任务拓展――测试NAT对EzVPN的影响 202
项目实训 204
思考练习 205