科技网

当前位置: 首页 >VR

虚拟专用网VPN技术概述0

VR
来源: 作者: 2018-12-07 19:00:46

VPN技术

虚拟专用(VPN)被定义为通过一个公用络(通常是因特)建立一个临时的、安全的连接,是一条穿过混乱的公用络的安全、稳定的隧道。

虚拟专用是对企业内部的扩展。

虚拟专用可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部建立可信的安全连接,并保证数据的安全传输。通过将数据流转移到低成本的压络上,一个企业的虚拟专用解决方案将大幅度地减少用户花费在城域和远程络连接上的费用。同时,这将简化络的设计和管理,加速连接新的用户和站。另外,虚拟专用还可以保护现有的络投资。随着用户的商业服务不断发展,企业的虚拟专用解决方案可以使用户将精力集中到自己的生意上,而不是络上。虚拟专用可用于不断增长的移动用户的全球因特接入,以实现安全连接;可用于实现企业站之间安全通信的虚拟专用线路,用于经济有效地连接到商业伙伴和用户的安全外联虚拟专用。

虚拟专用至少应能提供如下功能:

·加密数据,以保证通过公传输的信息即使被他人截获也不会泄露。

·信息认证和身份认证,保证信息的完整性、合法性,并能鉴别用户的身份。

·提供访问控制,不同的用户有不同的访问权限。

VPN的分类

根据VPN所起的作用,可以将VPN分为三类:VPDN、IntranetVPN和ExtranetVPN。

DN(VirtualPrivateDial Network)

远程用户或移动雇员和公司内部之间的VPN,称为VPDN。实现过程如下:用户拨号NSP(络服务提供商)的络访问服务器NAS(NetworkAccessServer),发出PPP连接请求,NAS收到呼叫后,在用户和NAS之间建立PPP链路,然后,NAS对用户进行身份验证,确定是合法用户,就启动VPDN功能,与公司总部内部连接,访问其内部资源。

ranetVPN

在公司远程分支机构的LAN和公司总部LAN之间的VPN。通过Internet这一公共络将公司在各地分支机构的LAN连到公司总部的LAN,以便公司内部的资源共享、文件传递等,可节省DDN等专线所带来的高额费用。

tranetVPN

在供应商、商业合作伙伴的LAN和公司的LAN之间的VPN。由于不同公司络环境的差异性,该产品必须能兼容不同的操作平台和协议。由于用户的多样性,公司的络管理员还应该设置特定的访问控制表ACL(AccessControlList),根据访问者的身份、络地址等参数来确定他所相应的访问权限,开放部分资源而非全部资源给外联的用户。

VPN的隧道协议

VPN区别于一般络互联的关键于隧道的建立,然后数据包经过加密后,按隧道协议进行封装、传送以保安全性。一般,在数据链路层实现数据封装的协议叫第二层隧道协议,常用的有PPTP、L2TP等;在络层实现数据封装的协议叫第三层隧道协议,如IPSec;另外,SOCKSv5协议则在TCP层实现数据安全。

TP(Point-to-PointTunnelingProtocol)/ L2TP(Layer 2 Tunneling Protocol)

1996年,Microsoft和Ascend等在PPP协议的基础上开发了PPTP,它集成于WindowsNTServer4.0中,WindowsNT Workstation和Windows 9.X也提供相应的客户端软件。PPP支持多种络协议,可把IP、IPX、AppleTalk或NetBEUI的数据包封装在PPP包中,再将整个报文封装在PPTP隧道协议包中,最后,再嵌入IP报文或帧中继或ATM中进行传输。PPTP提供流量控制,减少拥塞的可能性,避免由包丢弃而引发包重传的数量。PPTP的加密方法采用Microsoft点对点加密(MPPE:Microsoft Point-to-Point Encryption)算法,可以选用较弱的40位密钥或强度较大的128位密钥。

1996年,Cisco提出L2F(Layer2Forwarding)隧道协议,它也支持多协议,但其主要用于Cisco的路由器和拨号访问服务器。1997年底,Micorosoft和Cisco公司把PPTP协议和L2F协议的优点结合在一起,形成了L2TP协议。L2TP支持多协议,利用公共络封装PPP帧,可以实现和企业原有非IP的兼容。还继承了PPTP的流量控制,支持MP(MultilinkProtocol),把多个物理通道捆绑为单一逻辑信道。L2TP使用PPP可靠性发送(RFC1663)实现数据包的可靠发送。L2TP隧道在两端的VPN服务器之间采用口令握手协议CHAP来验证对方的身份。L2TP受到了许多大公司的支持。

●优点:PPTP/L2TP对用微软操作系统的用户来说很方便,因为微软已把它作为路由软件的一部分。PPTP/L2TP支持其他络协议,如Novell的IPX,NetBEUI和AppleTalk协议,还支持流量控制。它通过减少丢弃包来改善络性能,这样可减少重传。

●缺点:PPTP和L2TP将不安全的IP包封装在安全的IP包内,它们用IP帧在两台计算机之间创建和打开数据通道,一旦通道打开,源和目的用户身份就不再需要,这样可能带来问题。它不对两个节点间的信息传输进行监视或控制。PPTP和L2TP限制同时最多只能连接255个用户。端点用户需要在连接前手工建立加密信道。认证和加密受到限制,没有强加密和认证支持。

PPTP和L2TP最适合用于远程访问虚拟专用。(尹阜琪)

相关推荐