vpn种类(环境应用).PPTVIP

Computer Center, Dept. CIS, NCTU VPN Itroduction Outline Introduction VPN種類(環境應用) VPN技術 VPN建構方式 Reference Introduction of VPN 定義 架構在網際網路上的企業網路 分類（以建立技術分別） 利用Internet IP技術的 IP VPN 利用Frame Relay/ATM 技術的 FR/ATM VPN 以傳輸方式與內容區分 Data VPN 、Voice VPN 、整合的 VPN Introduction of VPN(cont.) 現在的虛擬私有網路(VPN)指的是建構在Internet上，使用密道及加密建立一個虛擬的、安全的、方便的及擁有自主權的私人數據網路 非X.25 ,Frame Relay或ATM等提供虛擬固接線路(PVC)服務的網路。我們也可稱它為IP VPN(以IP為主要通訊協定)。公眾的網路上透過這個虛擬的安全網路，可以用來傳輸公司或是企業內部的資料而不怕被竊取。 IP VPN相較於傳統VPN技術的不同 其和Frame Relay與ATM所提供的固定虛擬線路(Permanent Virtual Circuit,PVC)最大的不同: PVC所有設定權掌握在電信單位 連結的單位越多，相關的終端通訊設備成本越高 管理與設定也很繁瑣 PVC也無法立即與世界上任何一個使用Internet的單位連結 相反地，運用VPN技術可以在Internet上立即擁有屬於自己的私有數據網路，所以近一代的VPN是指建立在Internet上的IP VPN。 IP VPN相較於傳統VPN技術的優勢 網路管理簡易 網路涵蓋範圍廣泛 網路使用成本低 應用整合性更佳 VPN種類--環境應用 (1) Intranet VPN 適用於企業的總公司及較大的分公司。 (2) Extranet VPN 適用於諸如汽車業、零件廠商與產險業的整合服務、金融業之間的轉帳與交易、製造業與供應商的生產流程網路、代工行業(OEM)與客戶間的生產與訂單網路......等 (3) VPDN(Virtual Private Dialup Network)/(Remote Access) 適用於企業較小的據點及經常出差到各地的業務人員 VPN種類 VPN技術 V－－Virtual－－Tunnel－－ PPTP (software)　　　　　　　　　　　　　　　 L2TP (hardware)　　　　　　　　　　　　　　 IPSec (hardware) P－－Private－－Secure－－ Privacy Integrity 　　　　　　　　　 ??? ?????Authenticity　　 N－－Network－－Internet Intranet Extranet VPN主要採用四項技術 穿隧技術(Tunneling)； PPTP、L2TP、IPSec 加解密技術(Encryption Decryption) Symmetric、Asymmetric cryptography 密鑰管理技術(Key management) SKIP、IKE 使用者與設備身份認證技術(Authentication) PAP、CHAP、X.509 PPTP應用技術(Point-to-Point Tunneling Protocol) 由Microsoft、3COM、U.S. Robotics、Ascend、ECI等企業所聯合發展。 由於Microsoft的全力支援，在Windows的作業系統中都內建PPTP，對於撥接市場有相當大影響力。 PPTP支援Multi-Protocol因此可等說是它相當大的優點如IP、IPX、NetBEUI、AppleTalk。 透過Internet來傳遞PPP以取代傳統電話連線(PSTN)長途撥接的高額成本 PPTP運作模式 PPTP Tunneling建立的方式有Client-initiated經由客戶端撥接至ISP，並和ISP，再由客戶端啟動PPTP的Session和欲建立的另一端PPTP Server建立通道。 ISP-initiated客戶端和ISP的Access Server建立PPP連線後，經由ISP的Access Server和目的端PPTP Server建立通道，客戶端不需安裝PPTP Client完全由ISP-PPTP-enable。? LAN-to-LAN tunneling在PPTP Server兩端建立PPTP tunneling，如在NT Server上加裝Microsoft的Routing and R