VPN基础知识介绍

VPN基本知识介绍什么是VPN?VPN(VirtualPrivateNetwork)是通过internet公共网络在局域网络之间或单点之间安全地传递数据的技术VPN可以省去专线租用费用或者长距离电话费用，大大降低成本VPN可以充分利用internet公网资源，快速地建立起公司的广域连接ISPModemsVPNGatewayVPNGateway总部网络远程局域网络总部分支机构单个用户InternetLAN-to-LAN之间的广域连接(专线方式对比VPN方式)北京深圳沈阳上海传统的专线DDN/FR方式北京深圳沈阳上海InternetFullymeshedVPNnetwork单个用户接入(直接拨入方式对比VPN方式)InternetISPModemsRouter用户专用ModemsLAN本地本地长途VPNGateway公用电话网络VPNClientSecureVPNTunnelVPN为用户带来的好处节省资金(降低30-70%的网络费用)–免去长途费用–降低建立私有专网的费用用户不必设立自己的ModemPool–Internet对于用户来说，可以以任何技术任何地点访问–Internet的容量完全可以随着需求的增张而增长提供安全性–强大的用户认证机制–数据的私有性以及完整性得以保障不必改变现有的应用程序、网络架构以及用户计算环境–网络现有的Routers不用作任何修改–现有的网络应用完全可以正常运行–对于最终用户来说完全感觉不到任何变化VPN的基本概念：隧道，加密以及认证隧道–隧道是在公网上传递私有数据的一种方式–Tunnelsemployatechniquecalled“encapsulation”–安全隧道是指在公网上几方之间进行数据传输中，保证数据安全及完整的技术加密–保证数据传输过程中的安全认证–保证VPN通讯方的身份确认及合法Internet实现VPN主要技术在链路层L2TP、PPTP等在网络层IPsec等在传输层SSL、TLS、SOCKS等