虚拟专用网简介

刺骨的言语ヽ痛彻心扉 2023-10-06 20:19 60阅读 0赞

**本文重点讲解虚拟专用网的理论知识，后续文章对具体虚拟专用网进行讲解（包括原理和配置），欢迎持续关注和订阅专栏。**

**目录**

概述：

虚拟专用网优势：

1. 安全：

2. 廉价：

3. 支持移动业务：

4. 服务质量保证：

VPN分类：

1. 根据组网方式不同：

2. 按网络层次：

3. 按应用分类：

虚拟专用网应用场景

五种技术 ：

1. 隧道技术：

2. 加解密技术：

1. 对称加密算法：

非对称加密算法：

两种算法的对比：

3. 数据认证—散列算法（hash）：

4. 身份认证：

5. 密钥管理技术：

--------------------

## 概述： ##

虚拟专用网络，英文“Virtual Private Network”

虚拟专用网是虚拟出来的企业内部专线。通过特殊加密的通讯协议，为连接在Internet上，不同地理位置的两个或多个企业内部网，建立一条专有的通讯线路，就像架设了一条专线，但不需要真正去铺设光缆之类的物理线路。

虚拟专用网被定义为通过一个公用互联网络建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道，使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的，广泛使用企业办公当中，虚拟专用网也可以是针对企业内部网的扩展，虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网，因此很多办公一族在自己电脑中也需要建立VPN连接，方便远程办公等等。

**虚拟专用网：**点对点的 逻辑直连 公网设备只是帮忙转发

**专用网络：**用户可以为自己制定一个最符合自己需求的网络。（贵）

## **VPN优势：** ##

### **1. 安全：** ###

在远端用户、驻外机构、合作伙伴、供应商与公司总部之间**建立可靠的连接，保证数据传输的安全性。**这对于实现电子商务或金融网络与通讯网络的融合特别重要。

### **2. 廉价：** ###

利用公共网络进行信息通讯，企业可以用**更低的成本连接远程**办事机构、出差人员和业务伙伴。

### **3. 支持移动业务：** ###

支持驻外VPN用户在**任何时间、任何地点的移动接入**，能够满足不断增长的移动业务需求。

### **4. 服务质量保证：** ###

构建具有服务质量保证的VPN (如MPLS VPN) ，可为VPN用户**提供不同等级的服务质量保证。**

## **VPN分类：** ##

涉及到的VPN在后续博客中都会具体讲解

### **1. 根据组网方式不同分类：** ###

远程访问 虚拟专用网

局域网到局域网的 虚拟专用网

### **2. 按网络层次分类：** ###

**二层：**数据链路层 L2TP L2F PPTP（忽略）

**三层：**网络层（主流）GRE IPSec

**应用层：**（主流）SSL（远程访问虚拟专用网）

### 3. 按应用分类： ###

**1. Access（远程接入虚拟专用网）：**客户端到网关，使用公网作为骨干网在设备之间传输VPN数据流量；  
**2. Intranet（内联网虚拟专用网）：**网关到网关，通过公司的网络架构连接来自通公司的资源；  
**3. Extranet（外联网虚拟专用网）：**与合作伙伴企业网构成Extranet，将一个公司与另一个公司的资源进行连接；

## **虚拟专用网应用场景** ##

1. 只能企业员工登录公司服务器

2. 要求在任何网络下都能够登录

3. 离职员工删除登录权限

4. 权限管理

## **五种技术 ：** ##

**隧道技术 加解密技术 数据认证 身份认证 密钥管理技术**

有隧道就是VPN 用到全部就是一个完善的VPN

### **1. 隧道技术：** ###

隧道就是一层伪装，隧道是第一层保护措施。

公网就是由隧道来区分是不是vpn数据

#### **举例：** ####