云安全产品配置与应用 技术与原理部分 2-1-03《信息安全产品配置与应用》课程-VPN篇-技术原理-核心技术-【技术与原理】.ppt

本讲主要内容 VPN基本概念 VPN核心技术 VPN体系结构 VPN功能 VPN的接入方式 VPN的典型应用 VPN密码技术 VPN技术原理 用户连接VPN的形式：常规的直接拨号连接与虚拟专网连接的异同点在于在前一种情形中，PPP（点对点协议）数据包流是通过专用线路传输的。在VPN中，PPP数据包流是由一个LAN上的路由器发出，通过共享IP网络上的隧道进行传输，再到达另一个LAN上的路由器。 这两者的关键不同点是隧道代替了实实在在的专用线路。隧道好比是在WAN云海中拉出一根串行通信电缆。那么，如何形成VPN隧道呢？ 建立隧道有两种主要的方式：客户启动（Client－Initiated）或客户透明（Client－Transparent）。客户启动要求客户和隧道服务器（或网关）都安装隧道软件。后者通常都安装在公司中心站上。通过客户软件初始化隧道，隧道服务器中止隧道，ISP可以不必支持隧道。客户和隧道服务器只需建立隧道，并使用用户ID和口令或用数字许可证鉴权。一旦隧道建立，就可以进行通信了，如同ISP没有参与连接一样。 VPN的定义 Internet 出差员工 隧道 专线 办事处 总部 合作伙伴 异地办事处