10 虚拟专用网络(VPN)技术.pptVIP

* 虚拟专用网络（VPN）技术 本章学习目标： 了解VPN概念及基本功能 掌握VPN的工作协议 了解VPN的分类 了解SSL VPN的概念与作用 10.1 VPN技术概述 虚拟专用网（Virtual Private Network，VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 10.1.1 VPN的概念 VPN依靠ISP（Internet服务提供商）和其他NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。 VPN是对企业内部网的扩展。一般以IP为主要通讯协议。 10.1 VPN技术概述 VPN是在公网中形成的企业专用链路。采用“隧道”技术，可以模仿点对点连接技术，依靠Internet服务提供商 ISP 和其他的网络服务提供商 NSP 在公用网中建立自己专用的“隧道”，让数据包通过这条隧道传输。对于不同的信息来源，可分别给它们开出不同的隧道。 10.1.1 VPN的概念 续 10.1 VPN技术概述 隧道是一种利用公网设施，在一个网络之中的“网络”上传输数据的方法。隧道协议利用附加的报头封装帧，附加的报头提供了路由信息，因此封装后的包能够通过中间的公网。