VPN网络解决方案.PDFVIP

2006-9-19 20:50 深圳市纳思科技有限公司 VPN 网络解决方案 一、 企业为何要用 VPN 企业为了贴近市场的需求，就近建立分支机构服务当地的客户，这是现代竞争不得不做的 决定，但是如何整合企业的内部资源，让数据同步化，决策更快速，困扰所有的网管人员。大 型企业有足够的能力及预算建立速度较快的点对点数据专线，但是众多的中小型企业呢 ? 所 以透过因特网建立的 VPN 通道就变成企业间建立网络联机的首选。相较于早期依赖调制解调器 拨接、数据专线或分封网络联系的企业网络系统，VPN 的建置提供了下列的几项优点： 1、 网络联机成本低：由于 VPN 的架设是建构在因特网的基础上，共享原本企业上因特网 的网络设备，除了额外投资的 VPN 设备外，几乎没有再添加其它设备，所以线路建置 及联机费用均较数据专线式或分封网络的架构节省，故能使企业网络的成本降低。 2、 建置速度快：只要能上因特网的地方，都可以建置 VPN技联机，不 论 是 调制解调器拨接、 ADSL、Cable Modem、专线，再加上 VPN 设备科就可以快速建立企业所需要的 VPN。 3、设备成本低：VPN 的网络技术是成熟的技术，甚至在操作系统中都已内建 VPN 所需要 的 PPTP、IPSec 协议，企业及分支机构思仅需一台连上因特网设备(一般为路由器或 ADSL Modem) 与建立 VPN 通道所需要的设备。 4、 网络架构弹性高：VPN 较数据专线纳 式的架构有弹性，如果需要将网络扩充或是变更网 络架构，只要修改 VPN 通道的设定就可以轻易的达成，相对的，传统的数据专线式架 构便需要更动相当多了。 5、 网络安全性高：建立 VPN 信道后除了传输数据加密外(一般都会使用 DES 或 3DES 的 加密技术)，存取企业网络时不需要在原来的防火墙开特定 Port 号，降低被攻击的风险。 6、网管方便：VPN 所使用的网络设备及实体线路均比传统数据专线少，使网络的管理较 为轻松，不论分公司或是远程访问用户再多，都可以集中控管进入企业网络的路径。 075556 1/8 2006-9-19 20:50 深圳市纳思科技有限公司 二、 VPN 在企业网络的运作模式 VPN 在企业网络系统下的运作模式，依其建立连接的协议可以区分为三大类： 1. IPSec VPN（安全互联网协议 VPN：IP_SECURITY VPN） 2. PPTP VPN （点对点隧道 VPN：Point to Point Tunneling Protocol VPN） 3. SSL VPN（网页式 VPN ：Securitysocketlayer VPN） IPSec VPN IPSEC 是安全互联网协议。它使用强密码学来提供认证以及加密服务。认证保证了数据 包来自于正确的发送方而且在传输过程中没有被更改过。加密则防止了对数据包的未经授权的 阅读。 这些服务允许你建立不可信任网络中的安全隧道。经由不信任网络的任何数据都通过 IPSEC 网关设备加密，并在到达目的地端时被解密。这就是虚拟技专用网或者说 VPN(Virtual Private Network)。这种网络提供有效的私有性，尽管它是由包括多