[点晴永久免费OA]你知道VPN是做什么的吗？
|
admin
2025年10月9日 11:37
本文热度 143
|
VPN(Virtual Private Network)是指依靠Internet服务提供商ISP（Internet Service Provider）和网络服务提供商NSP（Network Service Provider）在公共网络中建立的虚拟专用通信网络。虚拟（Virtual）：VPN是一种虚拟网络，是一种逻辑上的专网。专用（Private）：VPN与底层承载网络之间保持资源独立，即VPN资源不被网络中非该VPN的用户所使用；且VPN能够提供足够的安全保证，确保VPN内部信息不受外部侵扰。（1）比如有些公司内网系统，如果暴露在互联网上，就会带来各种安全隐患，可能被黑客攻击、扫描，为了减少互联网的安全风险，很多公司都在大量收缩公网暴露接口。这类系统只能在办公环境访问，但是员工在出差或者在家办公时，也有可能需要访问公司的内网系统，这时VPN就派上了用场，此时一般使用L2TP VPN或者SSL VPN。（2）当一家单位有多处办公地点，办公组网需要把多处办公地点组成成局域网的形式，以满足一些应用系统的需要时，VPN也派上了用场，此时一般使用IPSec VPN。（3）大家都知道在国内访问国外的某些网站时是访问不了的，这时通过VPN技术可以解决这个问题的。当然非常不建议私搭VPN访问国外的网站，但是很多搞技术的同学肯定抱怨前瞻性技术文章在国内的网站信息比较少，通过谷歌搜索学术文章非常迫切。这里成哥教你个办法，进入外企或者国内有海外分支机构的单位，在这些单位都有合法合规的渠道访问国外的网站。VPN的基本原理是利用隧道技术，把VPN报文封装在隧道中，利用VPN骨干网建立专用数据传输通道，实现报文的透明传输。隧道技术使用一种协议封装另外一种协议报文，而封装协议本身也可以被其他封装协议所封装或承载。不管哪种VPN技术都是基于这个通用的原理，下图是最简单的GRE（Generic Routing Encapsulation）VPN的封装格式：（1）廉价：如果一家单位有多个办公地点，此时又需要把多个办公地点搭建成局域网的形式，可以通过拉点到点专线，专线是非常昂贵的一种资源，一般企业是不愿意承担这种费用的，此时VPN技术就可以实现该功能，并且是复用原有的路由器、防火墙设备，利用互联网线路，这可以大大降低组网成本。（2）安全：VPN技术有很多种，其中SSL VPN以及IPSec VPN有数据加密的功能，哪怕没有加密功能的GRE、L2TP等VPN也可以over在IPSec VPN上，以实现数据加密的功能，大大提高了数据传输的安全性。（3）移动接入：员工在外办公，可以随时随地的通过VPN技术接入公司的办公内网，实现内网系统的访问需求。（4）服务质量：部分VPN技术，比如MPLS VPN技术是可以实现服务差分的，即针对特殊流量提供高质量的网络服务能力。下图为常见的VPN类型及其特点，其中部分VPN为不安全，即VPN本身不支持数据加密的功能，此时可以再封装一层IPSec VPN来实现数据的加密。部署模式中站点到站点是指企业的分支机构之间通信使用的VPN模式；点到站点是指客户端（PC或者手机）远程接入的VPN模式。
阅读原文：https://mp.weixin.qq.com/s/J2lZVJiTx4nCHl9l3K00cg
该文章在 2025/10/9 11:37:19 编辑过
400 186 1886
