基于VPN网络的数字化图书馆系统设计

6.3.2 VPN网络相关功能测试

6.3.2.1 测试连通性

主要是在VPN客户端对校园网内计算机进行ICMP包测试，连接上VPN服务器之后，点击“开始”“运行”，输入cmd，然后尝试ping校园网内固定的IP地址，得到如图6.4的结果，已发送4个数据包，已接受4个数据包，丢失0个数据包，结果说明此VPN方案的连通性得到保障。

图6.4 连通性测试

6.3.2.2 访问权限控制

对校园网内的FTP服务器进行访问测试，FTP服务器给予VPN客户权限访问和下载文件的权限，客户端在确保连通性正常之后，输入ftp://（ftp的IP），可以访问FTP服务器，如下图6.5所示。

在本次测试中上传了测试的文件夹，如图6.6所示上传成功。

图6.5 访问FTP服务器

37

图6.6 FTP服务器上传文件

6.3.3 数据访问安全性测试

在部署主校区的服务器网络环境之时，将图书馆电子资源服务器放在了VPN网关的后面，因此没有正常经过VPN服务器建立安全VPN连接的客户无法访问图书馆的电子资源服务器，反之，只要能够访问到其服务器就可认为是合法的，以此保证电子资源服务器的数据安全。如图6.7所示，在VPN连接已断开的情况下是不能与FTP服务器保持连通。

图6.7 数据访问安全

6.4 小结

本章描述了数字化图书馆网络的主校区建立的VPN所进行相关的测试，包括测试目标、测试环境，以及VPN登陆的测试、连通性的测试、访问权限的测

38

试和数据访问安全性的测试。总体上验证了VPN网络的数字化图书馆网络的有效性和实用性，满足了设计的需求。

结 论

本文通过针对地理位置在不同区域的高校建立数字化图书馆网络的需求，对于VPN技术在国内外的研究和影响现状进行详细的介绍，由VPN基础理论技术出发，并介绍了VPN基础知识概念，以及VPN的分类、原理、特点和原则，还对构建数字化图书馆的VPN网络进行了必要的需求分析，提出了基于VPN的解决方案，重点研究了图书馆网络中的VPN网络的规划方面，在理论分析下利用现有的网络构建了基于IPsec VPN的虚拟专用网络，即利用L2TP/IPsec 协议构建了VPN网络，对其网络模型的隧道技术、加密技术、密钥技术和安全技术等进行了分析，将主校区VPN网络实施实施数据加密、身份认证等必要的安全措施，强化了数字化图书馆的网络安全性。

该方案实施之后，改变了原来图书馆信息无法共享、共用、共建的尴尬局面，突破图书馆地域的限制，使之脱离信息孤岛的位置，建立高校统一的数字化图书馆网络，为高校更好的发展信息化建设，师生更好的进行科学研究打下良好的基础，由于统一管理、运作，为高校资源节约带来了良好的效益。

但是本文中也有很多的不足之处，例如在做课题的过程当中缺乏一些必要的测试设备，有些测试工作没有进行到位，因此本论文缺乏足够的数据进行检验，这是本论文最大的缺陷。

虚拟专用网（VPN）技术有很多的优点以及相当大的市场潜力，是目前最具有前途和优势的通信手段之一，VPN在中国的市场已经开启，中国网通、电信和联通之类的运营商都选择开展VPN业务，为客户量身定做VPN的组建网络方案，相信随着国内高校对VPN技术认识的深入，构建基于VPN网络的数字化图书馆或校园网的高校会成为趋势。

39