网络问题

虚拟专用网络(VPN)的主要功能

2021-02-24
0

虚拟专用网络(VPN)的功能是在公共网络上建立专用网络进行加密通信。它广泛应用于企业网络。VPN网关通过加密数据包和转换数据包的目的地址来实现远程访问。VPN可以通过服务器、硬件和软件来实现。

VPN属于远程访问技术,简单来说就是利用公网建立专网。比如某公司员工出差到外地,想访问内网的服务器资源,这种访问属于远程访问。(声明:文章仅供参考对比;请勿用于任何违法行为;)
 


 

在传统的企业网络配置中,传统的远程访问方法是租用DDN(数字数据网)专线或帧中继,这必然会导致网络通信和维护成本高。对于移动用户(移动办公人员)和远程个人用户来说,他们通常通过拨号线路(互联网)进入企业局域网,但这必然会带来安全隐患

外籍员工访问内网资源和使用VPN的解决方案是在内网设置一个VPN服务器。外地员工在本地接入互联网后,通过互联网接入VPN服务器,再通过VPN服务器进入内网。为了保证数据安全,VPN服务器和客户端之间的通信数据是加密的。有了数据加密,可以认为数据是在一个特殊的数据链路上安全传输的,就像建立一个特殊的网络一样。但实际上,VPN使用的是互联网上的公共链路,所以VPN被称为虚拟专用网,本质上是利用加密技术在公共网络上封装一个数据通信隧道。有了VPN技术,用户只要能接入互联网,无论是出国旅游还是在国内工作,都可以使用VPN访问内网资源,这也是VPN在企业得到广泛应用的原因。

从上面的描述可以发现,VPN网关处理数据包时,有两个参数对VPN通信非常重要:原始数据包的目的地址(VPN目的地址)和远程VPN网关的地址。VPN网关根据VPN目标地址,可以判断VPN处理了哪些数据包,不需要处理的数据包通常可以直接转发到上级路由;远程VPN网关地址指定处理后的VPN数据包的目的地址,即VPN隧道另一端的VPN网关地址。由于网络通信是双向的,隧道两端的VPN网关在进行VPN通信时必须知道VPN目的地址和对应的远程VPN网关地址。(声明:文章仅供参考对比;请勿用于任何违法行为;)
 


 

VPN的基本流程如下:

(1)保护主机向其他VPN设备发送明文信息。

②VPN设备根据网络管理员设置的规则决定是加密数据还是直接传输数据。

③对于要加密的数据,VPN设备对整个数据包(包括要传输的数据、源IP地址和目的lP地址)进行加密,附加数据签名,并添加新的数据头(包括目的VPN设备所需的安全信息和一些初始化参数)进行重新打包。

(4)封装的数据包通过隧道在公共网络上传输。

⑤数据包到达目的VPN设备后,解封,验证数字签名正确后解密数据包。

根据不同的分类标准,虚拟专用网可以根据几个标准进行分类:

按VPN协议分类

VPN主要有三种隧道协议,PPTP、L2TP和IPSec,其中PPTP和L2TP工作在OSI模型的第二层,也称为第二层隧道协议。IPSec是第3层隧道协议。(声明:文章仅供参考对比;请勿用于任何违法行为;)
 

 

按虚拟专用网应用分类

(1)接入VPN(远程接入VPN):从客户端到网关,VPN数据流量以公网为骨干网在设备间传输;

(2)内网VPN:网关到网关,通过公司的网络架构连接来自同一公司的资源;VPN):它与伙伴企业网络形成外联网,将一家公司的资源与另一家公司的资源连接起来。

根据所用设备的类型进行分类

根据不同客户的需求,网络设备提供商开发了不同的VPN网络设备,主要是交换机、路由器和防火墙:

(1)路由器VPN:路由器VPN容易部署,只要给路由器增加VPN服务;

(2)交换式VPN:主要用于连接用户较少的VPN网络;(声明:文章仅供参考对比;请勿用于任何违法行为;)
 


 

根据实施原则

(1)重叠VPN:这种VPN要求用户在端节点之间建立VPN链路,主要包括GRE、L2TP、IPSec等多种技术。

(2)对等VPN:网络运营商在骨干网上完成VPN通道的建立,主要包括MPLS和VPN技术。

VPN的实现方式有很多种,其中常用的有以下四种:

1.VPN服务器:在大型局域网中,可以通过在网络中心设置一个VPN服务器来实现VPN。

2.软件VPN: VPN可以通过专门的软件实现。

3.硬件VPN: VPN可以通过专门的硬件来实现。

4.集成VPN:一些硬件设备,如路由器、防火墙等。都有VPN功能,但是有VPN功能的硬件设备通常比没有这个功能的好。
以上就是虚拟专用网络(VPN)的主要功能(声明:文章仅供参考对比;请勿用于任何违法行为;)在此声明:南华中天科技没有vpn,也不出售vpn,请勿咨询!

部分文章来源与网络,若有侵权请联系站长删除!

推荐产品