《vpn技術(shù)詳解》word版

《《vpn技術(shù)詳解》word版》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、VPN技術(shù)詳解引言虛擬專用網(wǎng)絡(luò)可以實現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。虛擬專用網(wǎng)絡(luò)能夠利用Internet或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。?（圖1）虛擬專用網(wǎng)絡(luò)允許遠程通訊方，銷售人員或企業(yè)分支機構(gòu)使用Internet等公共互聯(lián)網(wǎng)絡(luò)的路由基礎(chǔ)設(shè)施以安全的方式與位于企業(yè)局域網(wǎng)端的企業(yè)服務(wù)器建立連接。虛擬專用網(wǎng)絡(luò)對用戶端透明，用戶好象使用一條專用線路在客戶計算機和企業(yè)服務(wù)器之間建立點對點連接，進行數(shù)據(jù)的傳輸?！　√摂M專用網(wǎng)絡(luò)技術(shù)同樣支持企業(yè)通過Internet等公共互聯(lián)

2、網(wǎng)絡(luò)與分支機構(gòu)或其它公司建立連接，進行安全的通訊。這種跨越Internet建立的VPN連接邏輯上等同于兩地之間使用廣域網(wǎng)建立的連接。　　雖然VPN通訊建立在公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)上，但是用戶在使用VPN時感覺如同在使用專用網(wǎng)絡(luò)進行通訊，所以得名虛擬專用網(wǎng)絡(luò)。　　使用VPN技術(shù)可以解決在當(dāng)今遠程通訊量日益增大，企業(yè)全球運作廣泛分布的情況下，員工需要訪問中央資源，企業(yè)相互之間必須進行及時和有效的通訊的問題?！　∪绻Ｍ髽I(yè)員工無論身處何地都能夠與企業(yè)計算資源建立連接，企業(yè)必須采用一個可靠性高、擴展性強的遠程訪問解決方案。一般的

3、，企業(yè)有如下選擇：1.管理信息系統(tǒng)（MIS）部門驅(qū)動方案。建立一個內(nèi)部的MIS部門專門負(fù)責(zé)購買，安裝和維護企業(yè)modem池和專用網(wǎng)絡(luò)基礎(chǔ)設(shè)施。2.增值網(wǎng)絡(luò)（VAN）方案。企業(yè)雇傭一個外部公司負(fù)責(zé)購買，安裝和維護modem池和遠程通訊網(wǎng)絡(luò)基礎(chǔ)設(shè)施。　　從費用，可靠性，管理和便于連接等幾方面來看，這兩種方案都不能最大程度的滿足企業(yè)對網(wǎng)絡(luò)安全性或擴展性的要求。因此，選擇一種基于Internet技術(shù)的廉價方案取代企業(yè)花費在modem池和專用網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的投資就顯得極為重要。VPN技術(shù)詳解虛擬專用網(wǎng)絡(luò)的基本用途通過Intern

4、et實現(xiàn)遠程用戶訪問　　虛擬專用網(wǎng)絡(luò)支持以安全的方式通過公共互聯(lián)網(wǎng)絡(luò)遠程訪問企業(yè)資源?！　∨c使用專線撥打長途或（1-800）電話連接企業(yè)的網(wǎng)絡(luò)接入服務(wù)器（NAS）不同，虛擬專用網(wǎng)絡(luò)用戶首先撥通本地ISP的NAS，然后VPN軟件利用與本地ISP建立的連接在撥號用戶和企業(yè)VPN服務(wù)器之間創(chuàng)建一個跨越Internet或其它公共互聯(lián)網(wǎng)絡(luò)的虛擬專用網(wǎng)絡(luò)。通過Internet實現(xiàn)網(wǎng)絡(luò)互連　　可以采用以下兩種方式使用VPN連接遠程局域網(wǎng)絡(luò)。1.使用專線連接分支機構(gòu)和企業(yè)局域網(wǎng)?！　〔恍枰褂脙r格昂貴的長距離專用電路，分支機構(gòu)和企業(yè)端

5、路由器可以使用各自本地的專用線路通過本地的ISP連通Internet。VPN軟件使用與當(dāng)本地ISP建立的連接和Internet網(wǎng)絡(luò)在分支機構(gòu)和企業(yè)端路由器之間創(chuàng)建一個虛擬專用網(wǎng)絡(luò)。2.使用撥號線路連接分支機構(gòu)和企業(yè)局域網(wǎng)。　　不同于傳統(tǒng)的使用連接分支機構(gòu)路由器的專線撥打長途或（1-800）電話連接企業(yè)NAS的方式，分支機構(gòu)端的路由器可以通過撥號方式連接本地ISP。VPN軟件使用與本地ISP建立起的連接在分支機構(gòu)和企業(yè)端路由器之間創(chuàng)建一個跨越Internet的虛擬專用網(wǎng)絡(luò)?！　?yīng)當(dāng)注意在以上兩種方式中，是通過使用本地設(shè)備

6、在分支機構(gòu)和企業(yè)部門與Internet之間建立連接。無論是在客戶端還是服務(wù)器端都是通過撥打本地接入電話建立連接，因此VPN可以大大節(jié)省連接的費用。建議作為VPN服務(wù)器的企業(yè)端路由器使用專線連接本地ISP。VPN服務(wù)器必須一天24小時對VPN數(shù)據(jù)流進行監(jiān)聽。連接企業(yè)內(nèi)部網(wǎng)絡(luò)計算機　　在企業(yè)的內(nèi)部網(wǎng)絡(luò)中，考慮到一些部門可能存儲有重要數(shù)據(jù)，為確保數(shù)據(jù)的安全性，傳統(tǒng)的方式只能是把這些部門同整個企業(yè)網(wǎng)絡(luò)斷開形成孤立的小網(wǎng)絡(luò)。這樣做雖然保護了部門的重要信息，但是由于物理上的中斷，使其他部門的用戶無法，造成通訊上的困難?！　〔捎肰P

7、N方案，通過使用一臺VPN服務(wù)器既能夠?qū)崿F(xiàn)與整個企業(yè)網(wǎng)絡(luò)的連接，又可以保證保密數(shù)據(jù)的安全性。路由器雖然也能夠?qū)崿F(xiàn)網(wǎng)絡(luò)之間的互聯(lián)，但是并不能對流向敏感網(wǎng)絡(luò)的數(shù)據(jù)進行限制。使用VPN服務(wù)器，但是企業(yè)網(wǎng)絡(luò)管理人員通過使用VPN服務(wù)器，指定只有符合特定身份要求的用戶才能連接VPN服務(wù)器獲得訪問敏感信息的權(quán)利。此外，可以對所有VPN數(shù)據(jù)進行加密，從而確保數(shù)據(jù)的安全性。沒有訪問權(quán)利的用戶無法看到部門的局域網(wǎng)絡(luò)。VPN技術(shù)詳解VPN的基本要求　　一般來說，企業(yè)在選用一種遠程網(wǎng)絡(luò)互聯(lián)方案時都希望能夠?qū)υL問企業(yè)資源和信息的要求加以控制，

8、所選用的方案應(yīng)當(dāng)既能夠?qū)崿F(xiàn)授權(quán)用戶與企業(yè)局域網(wǎng)資源的自由連接，不同分支機構(gòu)之間的資源共享；又能夠確保企業(yè)數(shù)據(jù)在公共互聯(lián)網(wǎng)絡(luò)或企業(yè)內(nèi)部網(wǎng)絡(luò)上傳輸時安全性不受破壞.因此，最低限度，一個成功的VPN方案應(yīng)當(dāng)能夠滿足以下所有方面的要求：1.用戶驗證　　VPN方案必須能夠驗證用戶身份并嚴(yán)格控制只有授權(quán)用戶才能訪問VPN。另外，方案還必須能夠