VPN技术分及其应用.pptVIP

VPN技术分析及其应用 VPN技术诞生的背景及其工作原理 背景：随着网络应用的快速发展，原有的基于固定物理地点的专线连接方式已经无法满足需求，这时出现VPN虚拟网络。 工作原理：通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 构建VPN系统 由于设备环境的限制，我们以几台电脑为例建立一个小的VPN系统。 1、几台电脑间构建一个VPN网络； 2、接着在另外一台电脑创建一个连接； 下面是一些关键步骤 E)选择”接受传入的连接（A）”，使其他计算机通过Internet，电话线或直接电缆连接到此计算机，并单击“下一步”； F)选择“直接并行”（这是一种连接设备），允许使用的设备用于传入的连接，并单击“下一步”； G)选择“允许虚拟专用连接（A）”，就可以允许另一台计算机通过VPN连接到你的计算机，这时系统就会修改Windows的防火墙设置以你的计算机发送并接收VPN数据包，并单击“下一步”； H)在用户权限中可以选择“添加”指定可以连接到你的计算机的用户，单击“下一步”； J)单击下一步，选中Internet协议 （tcp/ip），点击属性； 选中指定TCP/IP地址（P），并设置其范围；点击确定； 在网上邻居中网络连接的界面 出现红色框中所示的图标；这时 把一台电脑设为VPN服务器完成 了. 在新建连接向导选择“虚拟专用网络连接”，单击“下一步”； 你可以随便输入一个名字，单击“下一步”； 选择你要连接的主机名或IP地址，单击“下一步”； VPN中的关键技术 (1)隧道技术 所谓”隧道”就是一种封装技术，它利用一种网络传输协议，将其他协议产生的数据报文封装在它自己的报文中在网络中传输。在目的局域网和公网的接口处数据解封，取出负载。隧道技术是包括数据封装，传输和解包在内的全过程。 有两种隧道类型：一是自愿式隧道（客户端软件） ；二是强制式隧道 （网络设备）。 (2)使用者与设备身份认证技术 方式:使用者与设备身份认证技术最常用的是使用者名称与密码或卡片式认证等。 (3)访问控制技术(Access Control Technology)。 由VPN服务的提供者与最终网络信息资源的提供者共同协商确定特定用户对特定资源的访问权限，以此实现基于用户的细粒度访问控制，以实现对信息资源的最大限度的保护。 VPN的优势 节约成本 专线费用的节省 设备投资的节省 支持费用的节省 安全性：四项技术 隧道技术(Tunneling)、 加解密技术(Encryption Decryption) 密钥管理技术(Key Management) 身份认证技术(Authentication) 容易扩展性 公司内联网VPN 公司内联网VPN：适用于公司总部和外地分支机构的互联 公司总部使用企业VPN防火墙路由器TL-FR6300V/6300V+作为VPN Server并接入Internet;公司在外地的分支机构，可使用VPN宽带路由器TL-R1000V作为VPN Client登录总部的VPN Server,若果分支机构有一定规模，可使用TL-FR6300V/6300V+作为VPN Client.建立VPN连接后，总部和分支又处于同一“局域网”内，利用信息共享、协同工作。 应用领域及发展前景 VPN技术广泛的应用于国家国防军队通信和远程指挥网络平台的搭建；应用于企业网Itranet、远程访问、企业外部网Extranet、企业内VPN网络的建设；应用于网络游戏领域中基于VPN网络游戏大型网络平台的实施；应用于电子商务领域中公司、分公司于顾客间应用平台的建设；同时随着教育领域资源共享的开放性程度逐渐扩大，VPN技术也更为广泛的应用于教育事业、校园网建设等网络的建设；甚至在未来的发展中也将更为广泛的应用于可提供更加安全的、速度更快的、易用性更好的连接平台的无线网络。