探析KerioWinrouteFirewallVPN探析KerioWinrouteFirewal1VPN［摘耍］近期看到很多人在一些TT技术论坛上关于KerioWinrouteFirewallVPN的相关提问，笔者希望本文能够起到抛砖引玉的作用。笔者介绍了KWF(KerioWinrouteFirewal1)中VPN的核心概念，VPNServer配置,VPNClient配置，以便读者能够更好地理解和掌握KWFVPNo［关键词］探析；KWF；VPN；使用方法doi:10・3969/j・issn・1673-0194.2014・18.078［中图分类号］TP316［文献标识码］A［文章编号］1673-0194(2014)18-0128-031KWF+VPN的核心概念KWF(KerioWinrouteFirewall)的VPN服务器和其他很多修改远程客户的默认网关的VPN服务器不一样，除了给远程客户分配IP外，它只是通过客户端的VPNClient修改远程客户的路由表，就像客户多了个接入到新网络的接口和添加了对应的路由项，而不修改远程客户的默认网关。除了Site-to-SiteVPN(VPNTunnel)夕卜，都是KWFVPN服务器向VPNClient提供路由信息。它按照以下规则提供路由信息。默认路由信息不提供。有冲突的网络信息不提供(如远程客户处于192.168.0.0/24子网，而VPN服务器内网也有个192.168.0.0/24的子网，则该子网路由信息不提供给远程客户)。其他子网全部提供。远程客户的路由表由VPNClient负责更新，当发生以下情况时，VPNClient更新本地路由表。建立了VPNTunnel或者当远程客户连接到VPNServeroVPNTunnel的任何一方路由信息改变或者远程客户连接到的VPNServer±的路由信息改变。对于不同的连接，更新周期是不同的。VPNTunnel是30s—次，连接到VPNServer的VPNClient是Imin一次，不管是否有数据更新。下面我从VPNServer和VPNClient两方面来说明KWFVPN的使用。2VPNserver配置一次完整的VPNServer设置应该包含以下4个步骤：安装VPNServer；启用VPNServer；建立VPNusers；配置Trafficpolicy；2.1安装VPNServer在安装KWF6.01的时候，默认情况下会安装VPNServer组件。如果你是使用自定义安装，记得勾选VPNSupport组件。2.2启用VPNServer如图1所示，在首次进入KWF管理界面时，会出现NetworkrulesWizard,在第5页，记得选择“Yes,IwanttouseKerioVPN”。如图2所示，默认情况下，VPNServer会随机使用-•个和内部网络不同的C类网络。可以根据自己的需要进行修改。如图3所示，双击VPNServer进入它的属性，在这次实验中，笔者将其使用网络改为172.16.0.0/24o如图4所示，点击“Advanced”进入其高级设置，在里面，操作者可以修改VPN服务器使用的端II和连接时使用的证书。2.3建立VPNusersVPNusers是和KWF用户集成的，可以使用ActiveDirectory用户数据库或者KWF内部的用户数据库。如图5所示，在Users控制台点击"Add.・・”添加新的用户。如图6所示，在第1页“常规”上输入用户信息，在这个实验中，名字为vpnuser,使用KWF的Internaluserdatabase^。3VPNClient配置KerioVPNClient对客户机的要求为。CPU最低800MHz；内存512MB；50MB磁盘空间；支持的操作系统有：Windows2000,XP,WindowsServer2003,Windows7,WindowsServer2008o注意：不支持以前的操作系统，如Win9x/ME；也不能在已安装了KWFVPNServer的计算机上安装。KerioVPNClient的核心驱动kvpndrv.sys会在系统中模拟一个网络适配器，如果安装过程中出现驱动未经过微软验证的问题，忽略即可。安装完后需要重启计算机以加载驱动oKerioVPNClient的安装不需要任何license,但是VPN用户连接到KWF中的吋候会计算入KWF的用户授权。KerioVPNClient只会自动更新本地的路由表，不会进行其他任何修改。因为这个原理，它可以同时连接到多个VPNServer±而不会有任何冲突问题。未连接VPN前，ComputerA±的IP配置和路由表如下:C：\>ipconfig/allEthernetadapterKerioVPN：Connection-specificDNSSuffix・：Description.....................:KerioVPNadapterPhysicalAddress.............:44-45-53-54-96-70DhcpEnabled.....................:YesAutoconfigurationEnabled・・・・：YesIPAddress.........................:169.254.47.195SubnetMask.........................:255.255.255.0DefaultGateway.................:DHCPServer......................:169.254.47.19...