關于網站建設之VPN技術
2011/8/10 11:24:44

 
  
 
  隨著互聯網及網站建設的飛速發展,網絡安全逐漸成為一個潛在的巨大問題。
 
網絡的安全性、保密性、可靠穩定性,對于企業和一些跨區域專門從事特定業務的部門,從經濟實用性、網絡安全性、數據傳輸可靠性上來,看VPN技術無疑是一種不錯的選擇。下面就VPN技術的實現做一下粗淺的分析
 
  1  VPN簡介
 
  虛擬專用網(VirtuaIPrivateNetwork, VPN)是一種“基于公共數據網,給用戶一種直接連接到私人局域網感覺的服務”。VPN極大地降低了用戶的費用,而且提供了比傳統方法更強的安全性和可靠性。
 
  可分為三大類:(1)企業各部門與遠程分支之間的In-tranet VPN;(2)企業網與遠程(移動)雇員之間的遠程訪問(Re-mote Access)VPN;(3)企業與合作伙伴、客戶、供應商之間的
 
  在ExtranetVPN中,企業要與不同的客戶及供應商建立聯系,VPN解決方案也會不同。因此,企業的VPN產品應該能夠同其他廠家的產品進行互操作。這就要求所選擇的VPN方案應該是基于工業標準和協議的。這些協議有IPSec、點到點隧道協議(PointtoPoint Tunneling Protocol,PPTP)、第二層隧道協議(layer2 Tunneling Protocol,I,2TP)等。
 
  2  VPN的實現技術
 
  實現的兩個關鍵技術是隧道技術和加密技術,同時QoS技術對VPN的實現也至關重要。
 
  2.1  VPN訪問點模型
 
  首先提供一個VPN訪問點功能組成模型圖作為參考。其中IPSec集成了IP層隧道技術和加密技術。
 
  2.2隧道技術
 
  隧道技術簡單的說就是:原始報文在A地進行封裝,到達B地后把封裝去掉還原成原始報文,這樣就形成了一條由A到B的通信隧道。目前實現隧道技術的有一般路由封裝(Generi-cRoutingEncapsulation, GRE )I,2TP和
 
  主要用于源路由和終路由之間所形成的隧道。例如,將通過隧道的報文用一個新的報文頭(GRE報文頭)進行封裝然后帶著隧道終點地址放人隧道中。當報文到達隧道終點時,GRE報文頭被剝掉,繼續原始報文的目標地址進行尋址。GRE隧道通常是點到點的,即隧道只有一個源地址和一個終地址。然而也有一些實現允許一點到多點,即一個源地址對多個終地址。這時候就要和下一條路由協議(Next-HopRoutingProtocol , NHRP)結合使用。NHRP主要是為了在路由之間建立捷徑。
 
  隧道用來建立VPN有很大的吸引力。從體系結構的觀點來看,VPN就象是通過普通主機網絡的隧道集合。普通主機網絡的每個點都可利用其地址以及路由所形成的物理連接,配置成一個或多個隧道。在GRE隧道技術中人口地址用的是普通主機網絡的地址空間,而在隧道中流動的原始報文用的是VPN的地址空間,這樣反過來就要求隧道的終點應該配置成VPN與普通主機網絡之間的交界點。這種方法的好處是使VPN的路由信息從普通主機網絡的路由信息中隔離出來,多個VPN可以重復利用同一個地址空間而沒有沖突,這使得VPN從主機網絡中獨立出來。從而滿足了VPN的關鍵要求:可以不使用全局唯一的地址空間。隧道也能封裝數量眾多的協議族,減少實現VPN功能函數的數量。還有,對許多VPN所支持的體系結構來說,用同一種格式來支持多種協議同時又保留協議的功能,這是非常重要的。IP路由過濾的主機網絡不能提供這種服務,而只有隧道技術才能把VPN私有協議從主機網絡中隔離開來。基于隧道技術的VPN實現的另一特點是對主機網絡環境和VPN路由環境進行隔離。對VPN而言主機網絡可看成點到點的電路集合,VPN能夠用其路由協議穿過符合VPN管理要求的虛擬網。同樣,主機網絡用符合網絡要求的路由設計方案,而不必受VPN用戶網絡的路由協議限制。
 
  雖然GRE隧道技術有很多優點,但用其技術作為VPN機制也有缺點,例如管理費用高、隧道的規模數量大等。因為GRE是由手工配置的,所以配置和維護隧

下一頁
返回列表
返回首頁 主站蜘蛛池模板: 日韩精品电影在线| 精品在线一区二区三区| 国产自产视频在线观看香蕉| 中文字幕专区高清在线观看| 最近中文字幕mv免费高清视频7| 亚洲精品无码久久久久YW| 精品无码一区二区三区| 国产人妖视频一区二区| 久久精品人人做人人爽电影蜜月 | 日本一本一区二区| 亚洲a级片在线观看| 欧美理论片在线观看一区二区| 免费精品99久久国产综合精品| 色综久久天天综合绕视看| 在线观看亚洲精品国产| 一级毛片在线免费视频| 无码少妇精品一区二区免费动态| 么公的又大又深又硬视频| 欧美午夜理伦三级理论三级| 亚洲精品韩国美女在线| 福利电影一区二区| 和阿同居的日子hd中字| 花季传媒app免费版网站下载安装 花季传媒下载免费安装app | 国产成人AV区一区二区三| 亚洲六月丁香婷婷综合| 国产精品污WWW一区二区三区| 99久久无码一区人妻| 女人pp被扒开流水了| 三级理论在线播放大全| 无人码一区二区三区视频 | 香蕉97超级碰碰碰碰碰久| 国产激情一区二区三区| 怡红院成人在线| 国产精品视频免费| 97久久精品人妻人人搡人人玩| 天天澡天天碰天天狠伊人五月| 一区二区三区欧美视频| 性欧美xxxx乳| 中国国语毛片免费观看视频| 我和室友香蕉第二部分| 久久99国产精品久久99|