第14章虚拟专用网术与应用实验.pptVIP

第14章虚拟专用网技术与应用实验 14.1 VPN的应用及特点 VP N的概念 Virtuel Private Network:利用公用网络（互联网）建立一个私有的、安全的连接。即建立一条穿过混乱的公用网络的安全、稳定的隧道，同时免除昂贵的专线租用费用。 虚拟：建立在物理连接基础上的逻辑连接，客户端应用并不能意识到实际的物理连接，而在穿越公网时其安全性与专用网络的安全性基本相同。 VPN应用 远程访问（Remote Access） 企业内部网 (Intranet) 企业外联网 (Extranet) 14.1.4VPN的特点 传统企业网远程接入的缺点 成本高、专线或长途电话线、缺乏灵活性、系统封闭与外部网路隔绝 2. VPN接入的优点 成本低 安全保障 服务质量（QoS） 扩充性和灵活性 管理方便 14.2 隧 道 技 术 隧 道：是利用一种协议来传输另外一种协议的技术。 14.2.1隧道的功能 隧 道的意义： IP隧道可以封装任何形式的有效负载，用户透明； 一个隧道可同时封装多个用户和多个不同形式的有效负载； 访问内部网时不会向INTERNET 透露内网地址； 接收者滤掉或报告隧道连接。 隧 道的功能： 将数据流传输到特定的目的地 隐藏私有网络地址 在IP网络传输非IP协议数据包 提供数据安全支持 用户认证 14.2.2隧道的类型 自愿隧道： 客户机通过VPN请求