多种平台VPN应用比较①.PDFVIP

2011 年 第 20 卷 第 8 期 计 算 机 系 统 应 用 多种平台的VPN 应用比较① 吴 刚 (达州职业技术学院 机械电子与信息工程系，达州 635001) 摘 要：VPN 技术提供更好的企业网络安全性，有多个技术体系，而且在多种平台上可以配置实现。分析主要 的VPN 隧道技术的区别，并对 Cisco IOS、Linux 、Windows 三种系统平台的 VPN 配置步骤进行详细的解析，以 展示平台之间的配置特色及异同。 关键词：VPN ；网络安全；Cisco IOS ；Linux ；Windows Comparison of VPN Application to Multiple Platforms WU Gang (Department of Machinery Information Engineering, Dazhou Vocational and Technical College, Dazhou 635001, China) Abstract: VPN technology provides better network security. There are more technology architectures. It can be realized by configuration on multiple platforms. This paper analyzes the differences of tunneling technologies of VPN, and explain the VPN configuration steps in detail on the Cisco IOS, Linux, Windows etc. It displays configuration features and differences on the platforms. Key words: VPN; network security; Cisco IOS; Linux; Windows 远程接入企业内部网的方式有拨号接入、专线租 1 VPN技术体系 用、网关端口映射、VPN （虚拟专用网）等。拨号接 主要 VPN 技术体系如图 1 所示。 入方式成本高、速率低；专线租用成本更高、速率高， SSL(验证 IKE/令牌、加Socks5(验证、 在远程接入访问量不大的情况下很浪费；网关端口映 密 AES/DES/3DES 、代加密、代理) 射是在防火墙上开个端口映射到内部服务器，让内部 理) 服务器直接暴露在Internet 中，远程用户直接在Internet TCP/UDP TCP/UDP TCP TCP/UDP IPSec 中访问该服务器可以完成某些工作，这种方式成本低， (封装：ESP) 速率高，但是信息传输完全暴露在外部网中，安全堪 (验证：IKE) 忧；VPN （虚拟专用网）是通过Internet 建立一条加密 (加密：AES/DES 的传输隧道，隧道中的数据包在互联网中不可识别， /3DES) 远程接入的两端仿佛是在同一个内部网中，既保证了 IP IP IP IP 隧道中数据的安全，又共享了 Internet 的高速带宽，而