《虚拟专用网的创建与实现（五）》青少年科普教育书籍.pdfVIP

下载 第5章 厂商如何实现VPN标准 主要内容： • 厂商简介 • 各种结构 • VPN 协议 • 厂商的协同工作能力 • VPN 说明 本章将讨论制造商如何在自己的网络产品中实现虚拟专用网 ( V P N )标准。将介绍正在使用 的协议和加密技术。本书包括了目前正在生产虚拟专用网产品的所有厂商，这一点超过了任 何书的范围。以下是首先要介绍的厂商： • PPTP论坛( M i c r o s o f t 、Ascend Communication 、3 C o m 、ECI Te l e m a t i c s和US Robotice) • Novell • Cisco(独立的I S P ) • Indus River Software 5.1 一些说明 我们主张，除非你想争论，否则不要讨论宗教、政治或网络操作系统。说网络行业是充 满竞争的，就好像是说宇宙飞船将燃料转换成声音。每个人都有喜欢的厂商和喜爱的产品。 我们不同。事实上，本书的合著者对关于什么是最好的有不同的意见。但是，我们并不 是打算为任何产品做推销，因此，我们将采用公认是最好的意见，以防止个人的观点充斥本 书。所有的例子都取自现有的产品，而不是未来的产品—无论销售部门说得如何高级。如 果在写此书时某个产品还未上市，则不会出现在本书中。 自1 9 9 9年以来，几个公司都有 V P N 的产品上市；产品之多超过了本书的篇幅。这意味着 有可能你喜爱的产品将没有包含在本章的讨论中。为了向这些厂家表示歉意，附录 C 中给出所 有V P N厂商的一个清单(包括相关的技术) ，在阅读完本章后可以查看此清单。 我们涉及的一些公司，也许是担心泄露专利信息，拒绝与我们合作。我们尊重他们的决 定并将他们的名字列在附录B 中。我们将不暴露产品的细节。 现在，由于你已经知道我们的企图是想从厂商那里得到尽可能多的信息、担心自己遗漏 了厂商，以及担心本书成为对某个厂家产品的推销，因此我们完全料想得到我们的电子邮箱 中将充满热情的邮件，为什么只介绍这种产品而不介绍那种产品，但是你将得到我们真挚的 承诺，所有这些热情的邮件将不受理睬。 5.2 厂商使用的协议 根据首选的协议，V P N厂商大致可分为三组。M i c r o s o f t 、3 C o m和一些其他的厂家使用一 种或另一种形式的 P P T P 。C i s c o和很少的几个厂家倾向于 L 2 F ( I E F T正朝着将P P T P和L 2 F合并 100使用虚拟专用网的创建与实现 下载 成L 2 T P或L 2 F P 的方向努力) ，剩下的是N o v e l l ，但在某种程度上包括C i s c o ，他们正扑向I P s e c 。 你在这里得到的信息来自这三种类型的厂家。 我们认为他们最终都将使用 I P s e c ，就像每个主要的网络厂商现在都支持这种或那种形式 的I P一样。为了证明这一点， M i c r s o f t在有关它的尚未发布的 Wi n d o w s 2 0 0 0 的文章中说，用户 应该实现I P s e c 以增加V P N安装的安全性。 5.3 防火墙 V P N 的实现需要对某种类型的安全性做认真的考虑。在许多情况下，安全将包括某种防 火墙保护措施。回顾第 4 章，封装协议用于建立特定设备所需的隧道以完成封装和解包功能。 在第4章中称这些设备为安全网关。 涉及到防火墙的安全网关的位置很重要，对 V P N 实现的任何讨论都必须包含“防火墙” 这个术语。I T 管理员和网络管理员面临着使用防火墙来保护企业的几种选择。一些新发明的 术语产生了某些混乱。为了确保使用相同的术语，让我们简要讨论防火墙的概念。 三个防火墙概念 当防火墙在网络系统中实现时，它们通常放在企业内部互联网 (企业内部网) 与I n t e r n e t连 接处。尽管实现防火墙有几种不同的方法，我们将讨论三种常用的方法。 1. 过滤主机网关 防火墙与网关结合提供 I n t e r n e t和企业内部网之间的过滤保护。用此方法，代理服务器放 置在企业内部网中，如图 5 - 1所示。