vpn有哪些技術

Ⅳ VPN主要採取的哪四響技術介紹一下

VPN被定義為通過一個不安全網路建立的一個臨時的、安全的連接，是一條穿過混亂的不安全網路的安全、穩定的隧道。VPN採用的技術有隧道技術（Tunneling）、加解密技術（Encryption & Decryption）、密鑰管理技術（Key Management）、使用者與設備身份認證技術（Authentication）。VPN普遍應用於移動辦公、數據傳輸加密解決方案，筆者曾把VPN應用於企業交易平台的數據加密、設備認證模塊，起到很好的效果。VPN並不是防火牆必須的功能，市場上有大量專門的VPN設備。VPN是防火牆附加的功能，並不是所有的防火牆都提供VPN模塊，而且通常購買防火牆的VPN模塊需要另外收費。

Ⅳ 實現vpn的關鍵技術有哪些

VPN功能說簡單一點，就是使用VPN技術在互聯網上搭建一條供自己專用的網路通道，

通過對傳輸的數據進行加密和解密，就像當是在互聯網上建立了一條自己專用的隧道一樣。

相對於專線和廣域區域網的成本低的多的多。是企業最佳的解決方案。

主要是用於不同地點的辦公室連接成一個區域網、或者是單台電腦撥入到公司的區域網、或者是代理上網。

VPN協議有L2TP、PPTP、IPSec、SSL等。

設備類型有軟體VPN，和硬體VPN。 早期一般都是硬體VPN設備。 但是由於協議開發的較早，不適合現代網路的發展，造成傳輸速度慢，以及硬體設備部署維護不方便、價格昂貴等缺點。現在出現了一些非常好的軟體的VPN品牌。比如說PacketiX （派克斯）VPN。

著重介紹一下PacketiX （派克斯）VPN吧。這是一款純軟體的VPN產品。專門針對硬體VPN不足之處進行開發的。它使用SSL協議，安全性高，安裝、升級方便、純中文界面，系統兼容項強，傳輸速度快、成本低等等優點。現在用的人非常多。

Ⅵ 什麼是VPNVPN有什麼特點和優缺點VPN有幾種類別

1、什麼是VPN？
答：VPN的英文全稱是「Virtual Private Network」，翻譯過來就是「虛擬專用網路」。顧名思義，虛擬專用網路可以把它理解成是虛擬出來的企業內部專線。

2、VPN有什麼特點和缺點
答：優點：與傳統的廣域網相比，虛擬專用網能夠減少運營成本以及降低遠程用戶的連接成本。此外，虛擬專用網固定的通訊成本有助於企業更好地了解自己的運營開支。虛擬專用網還能夠提供低成本的全球網路機會。

缺點：基於互聯網的虛擬專用網的可靠性和性能不再企業的直接控制之下。機構必須依靠提供虛擬專用網的互聯網服務提供商保持服務的啟動和運行。這個因素對於與互聯網服務提供商協商一個服務級協議，從而創建一個保證各種性能指標的協議，是非常重要的。

優點：虛擬專用網提供一個高水平的安全，使用高級的加密和身份識別協議防止數據被窺探，防止數據竊賊和其它非授權的用戶窺探數據。

缺點：企業創建和部署一個虛擬專用網並不是非常容易。這個技術需要對網路和安全問題有高水平的理解以及認真地規劃和配置。因此，選擇一個互聯網服務提供商處理更多的具體的運營問題是一個好主意。

優點：設計良好的寬頻虛擬專用網是模塊化的和伸縮性的。虛擬專用網技術能夠讓應用者使用容易設置的互聯網基礎設施，允許迅速地和方便地向這個網路增加新用戶。這個能力意味著企業不必增加額外的基礎設施就能夠提供大量的網路容量和應用。

缺點：不同廠商的虛擬專用網產品和解決方案並不是總是相互兼容的，因為許多廠商不願意或者沒有能力遵守虛擬專用網技術標准。因此，設備的混合搭配可能引起技術難題。另一方面，使用一家供應商的設備也許會增加成本。

優點：虛擬專用網能夠讓移動員工、遠程辦公人員、業務合作夥伴和其他人利用本地可用的、高速寬頻接入技術訪問公司的網路，如DSL、線纜和wifi等技術。此外，高速寬頻連接為連接遠程辦公室提供一個節省成本的方法。

缺點：虛擬專用網在與無線設備一起使用時會產生安全風險。接入點之間的漫遊特別容易出現問題。當用戶在接入點之間漫遊的時候，任何依靠高水平加密的解決方案都會被攻破。幸運的是有一些第三方解決方案能夠解決這個缺陷。

3、VPN有幾種類別?
答：按實用技術不同又分為以下類別
pptp vpn ,l2tp vpn ,ipsec vpn, ssl vpn ,mpls vpn 等等
以上資料來自武漢金博雅網路科技有限公司

Ⅶ vpn隧道技術都有哪些技術應用

VPN的具體實現是採用隧道技術，將企業網的數據封裝在隧道中進行傳輸。隧道協議可分為第二層隧道協議PPTP、L2F、L2TP和第三層隧道協議GRE、IPSEC。它們的本質區別在於用戶的數據包是被封裝在哪種數據包中在隧道中傳輸的。 隧道技術 無論哪種隧道協議都是由傳輸的載體、不同的封裝格式以及被傳輸數據包組成的。傳輸協議被用來傳送封裝協議，IP是一種常見的傳輸協議，這是因為IP具有強大的路由選擇能力、可運行於不同介質上並且應用最為廣泛。此外幀中繼、ATM PVC和SVC也是非常合適的傳輸協議。比如用戶想通過Internet將其分公司網路連接起來，但他的網路環境是IPX，這時用戶就可以使用IP作為傳輸協議，通過封裝協議封裝IPX的數據包，然後就可以在Internet網上傳遞IPX數據。

隧道協議有很多好處，例如在撥號網路中，用戶大都接受ISP分配的動態IP地址，而企業網一般均採用防火牆、NAT等安全措施來保護自己的網路，企業員工通過ISP撥號上網時就不能穿過防火牆訪問企業內部網資源。採用隧道協議後，企業撥號用戶就可以得到企業內部網IP地址，通過對PPP幀進行封裝，用戶數據包可以穿過防火牆到達企業內部網。 PPTP點對點隧道協議 PPTP提供PPTP客戶機和PPTP伺服器之間的加密通信。PPTP客戶機是指運行了該協議的PC機，如啟動該協議的Windows 95/98,PPTP伺服器是指運行該協議的伺服器如啟動該協議的Windows NT伺服器。PPTP可看作是PPP協議的一種擴展。它提供了一種在Internet上建立多協議的安全VPN通信方式。遠端用戶能夠透過任何支持PPTP和ISP訪問公司的專用網路。
通過PPTP客戶可採用撥號方式接入公共IP網路Internet。撥號客戶首先按常規方式撥號到ISP的接入伺服器NAS，建立PPP連接；在此基礎上，客戶進行二次撥號建立到PPTP伺服器的連接，該連接稱為PPTP隧道，實質上是基於IP協議上的另一個PPP連接，其中的IP包可以封裝多種協議數據，包括TCP／IP、IPX和NetBEUI。PPTP採用了基於RSA公司RC4的數據加密方法，保證了虛擬連接通道的安全性。對於直接連到Internet上的客戶則不需要第一重PPP的撥號連接，可以直接與PPTP伺服器建立虛擬通道。 L2F 第二層轉發協議 L2F是由Cisco公司提出的可以在多種媒質如ATM、幀中繼、IP網上建立多協議的全VPN通信方式。遠端用戶能夠透過任何支持用戶採用撥號方式接入公共IP網路，首先按常規方式撥號到ISP的接入伺服器NAS，建立PPP連接；NAS根據用戶名等信息，發起第二重連接，通向HGW 伺服器。在這種情況下隧道的配置、建立對用戶是完全透明的。 L2TP 第二層隧道協議 L2TP結合了L2F和PPTP的優點，可以讓用戶從客戶端或訪問伺服器端發起VPN連接。L2TP是把鏈路層PPP幀封裝在公共網路設施如IP、ATM、幀中繼中進行隧道傳輸的封裝協議。Cisco、Ascend、微軟和RedBack的專家們在修改了十幾個版本後終於在1999年8月公布了L2TP的標准RFC2661。

目前用戶撥號訪問Internet時，必須使用IP協議並且其動態得到的IP地址也是合法的，L2TP的好處在於支持多種協議，用戶可以保留原有的IPX、Appletalk等協議或公司原有的IP地址。L2TP還解決了多個PPP鏈路的捆綁問題，PPP鏈路捆綁要求其成員均指向同一個NAS，L2TP可以使物理上連接到不同NAS的PPP鏈路，在邏輯上的終結點為同一個物理設備。L2TP擴展了PPP連接，在傳統方式中用戶通過模擬電話線或ISDN/ADSL與網路訪問伺服器(NAS)建立一個第2層的連接，並在其上運行PPP。其第2層連接的終結點和PPP會話的終結點在同一個設備上(如NAS)。L2TP作為PPP的擴展提供更強的功能，第2層連接的終結點和PPP會話的終結點可以是不同的設備。

L2TP 主要由LAC(L2TP Access Concentrator) 和LNS(L2TP Network Server) 構成，LAC(L2TP訪問集中器)支持客戶端的L2TP，用於發起呼叫、接收呼叫和建立隧道；LNS(L2TP網路伺服器)是所有隧道的終點。在傳統的PPP連接中，用戶撥號連接的終點是LAC，L2TP使得PPP協議的終點延伸到LNS。

L2TP的建立過程是：

1．用戶通過公共電話網或ISDN撥號至本地的接入伺服器LAC，LAC接收呼叫並進行基本的辨別，這一過程可以採用幾種標准，如域名、呼叫線路識別(CLID)或撥號ID業務(DNIS)等。
2．當用戶被確認為合法企業用戶時，就建立一個通向LNS的撥號VPN隧道。
3．通過企業內部的安全伺服器如TACACS＋、RADIUS鑒定撥號用戶。
4．LNS與遠程用戶交換PPP信息，分配IP地址。LNS可採用企業私有地址(未注冊的IP地址)或服務提供商提供的地址空間分配IP地址。因為內部源IP地址與目的地IP地址實際上都通過服務提供商的IP網路在PPP信息包內傳送，企業私有地址對提供者的網路是透明的。
5．端到端的數據從撥號用戶傳到LNS。
與PPTP和L2F相比，L2TP的優點在於提供了差錯和流量控制。作為PPP的擴展，L2TP支持標準的安全特性CHAP和PAP，可以進行用戶身份認證。L2TP定義了控制包的加密傳輸，對於每個被建立的隧道，生成一個獨一無二的隨機鑰匙，以便抵抗欺騙性的攻擊。但是對傳輸中的數據並不加密。 參考 http://www.aiguozhe.com/wzjs/images/xiaotong/ysxy/html/jishu-131.htm希望能幫上你

Ⅷ 什麼是VPN技術

VPN的英文全稱是「Virtual Private Network」，翻譯過來就是「虛擬專用網路」。顧名思義，虛擬專用網路我們可以把它理解成是虛擬出來的企業內部專線。它可以通過特殊的加密的通訊協議在連接在Internet上的位於不同地方的兩個或多個企業內部網之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它並不需要真正的去鋪設光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設線路的費用，也不用購買路由器等硬體設備。VPN技術原是路由器具有的重要技術之一，目前在交換機，防火牆設備或WINDOWS2000等軟體里也都支持VPN功能，一句話，VPN的核心就是在利用公共網路建立虛擬私有網。
http://ke..com/lemma-php/dispose/view.php/19735.htm

Ⅸ vpn有哪些

VPN屬於遠程訪問技術，簡單地說就是利用公用網路架設專用網路。例如某公司員工出差到外地，他想訪問企業內網的伺服器資源，這種訪問就屬於遠程訪問。

在傳統的企業網路配置中，要進行遠程訪問，傳統的方法是租用DDN（數字數據網）專線或幀中繼，這樣的通訊方案必然導致高昂的網路通訊和維護費用。

對於移動用戶（移動辦公人員）與遠端個人用戶而言，一般會通過撥號線路（Internet）進入企業的區域網，但這樣必然帶來安全上的隱患。

VPN有什麼特點和缺點：

優點：與傳統的廣域網相比，虛擬專用網能夠減少運營成本以及降低遠程用戶的連接成本。此外，虛擬專用網固定的通訊成本有助於企業更好地了解自己的運營開支。虛擬專用網還能夠提供低成本的全球網路機會。

缺點：基於互聯網的虛擬專用網的可靠性和性能不再企業的直接控制之下。機構必須依靠提供虛擬專用網的互聯網服務提供商保持服務的啟動和運行。這個因素對於與互聯網服務提供商協商一個服務級協議，從而創建一個保證各種性能指標的協議，是非常重要的。