虛擬專用網(wǎng)要點(diǎn)教學(xué)課件

虛擬專用網(wǎng)虛擬專用網(wǎng)(VPN)VPN基礎(chǔ)VPN的實(shí)現(xiàn)技術(shù)■VPN安全■VPN的構(gòu)建VPN產(chǎn)品VPN的維護(hù)■VPN的發(fā)展1】ⅴPN基礎(chǔ)■11什么是VPN虛擬專用網(wǎng)(VPN,virtualprivatenetwork),依靠ISP(因特網(wǎng)服務(wù)提供商)和其他NSP(網(wǎng)絡(luò)服務(wù)提供商),在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)。TransitIntemetorkVirtualPrivateNetworkLogicalEquialentIETF草案基于IP的VPN“使用IP機(jī)制仿真出一個(gè)私有的廣域網(wǎng)”是通過私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專線技術(shù)。所謂虛擬,是指用戶不再需要擁有實(shí)際的長途數(shù)據(jù)線路,而是使用因特網(wǎng)公眾數(shù)據(jù)網(wǎng)絡(luò)的長途數(shù)據(jù)線路。所謂專用網(wǎng)絡(luò),是指用戶可以為自己制定一個(gè)最符合自己需求的網(wǎng)絡(luò)。12VPN的工作原理網(wǎng)絡(luò)經(jīng)常使用多種協(xié)議如IPX和Netbeui進(jìn)行通信,但因特網(wǎng)只能處理I流量。所以,VN就需要提供一種方法,將非IP協(xié)議從個(gè)網(wǎng)絡(luò)傳送到另一個(gè)網(wǎng)絡(luò)。岡上傳輸?shù)臄?shù)據(jù)包以明文格式傳輸。因而,只要看得到因特網(wǎng)流量,也能讀取包內(nèi)所含數(shù)據(jù)。如果公司希望利用因特網(wǎng)傳輸重要的商業(yè)機(jī)密信息,這顯然是一個(gè)問■VPN克服這些障礙的辦法就是采用了隧道技術(shù):數(shù)據(jù)包不是公開在網(wǎng)上傳輸,而是首先進(jìn)行加密以確保安全,然后由VPN封裝成衛(wèi)包的形式,通過隧道在網(wǎng)上傳輸TiiheIEidpolitTransitInternetworkTunnelPayload13VPN的特點(diǎn)1.3.1VPN的優(yōu)點(diǎn)(1)實(shí)現(xiàn)網(wǎng)絡(luò)安全(2)簡(jiǎn)化網(wǎng)絡(luò)設(shè)計(jì)(3)降低成本(4)容易擴(kuò)展5)可隨意與合作伙伴聯(lián)網(wǎng)(6)完全控制主動(dòng)權(quán)7)支持新興應(yīng)用132VPN的缺點(diǎn)1)ⅤVPN的服務(wù)提供商們只保證數(shù)據(jù)在其管轄范圍內(nèi)的性能,一旦出了其"轄區(qū)"則安全沒有保證。(2)VPN的管理流程和平臺(tái)相對(duì)于其他遠(yuǎn)程接入服務(wù)器或其他網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)備來說,有時(shí)并不太好用。(3)不同廠商的VPN的管理和配置掌握起來是最難的,這需要同時(shí)熟悉不同廠商的執(zhí)行方式,包括不同的術(shù)語VPN適用范圍位置眾多,特別是單個(gè)用戶和遠(yuǎn)程辦公室站點(diǎn)多。用