學習啦 > 學習電腦 > 網(wǎng)絡知識 > 路由器 > 路由器知識大全 > 什么是

什么是

時間: 若木635 分享

什么是

  歡迎大家來到學習啦,本文為大家?guī)硎裁词牵瑲g迎大家閱讀借鑒。

  英文全稱是“Virtual Private Network”,翻譯過來就是“虛擬專用網(wǎng)絡”。被定義為通過一個公用網(wǎng)絡(通常是因特網(wǎng))建立一個臨時的、安全的連接,是一條穿過混亂的公用網(wǎng)絡的安全、穩(wěn)定隧道。主要采用隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術。

  可以提供的功能: 防火墻功能、認證、加密、隧道化。可以通過特殊加密的通訊協(xié)議連接到Internet上,在位于不同地方的兩個或多個企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路,就好比是架設了一條專線一樣,好比通過安全隧道,到達目的地,而不用為隧道的建設付費,但是它并不需要真正的去鋪設光纜之類的物理線路。

  常用的虛擬專用網(wǎng)絡協(xié)議有:

  IPSec : IPsec(縮寫IP Security)是保護IP協(xié)議安全通信的標準,它主要對IP協(xié)議分組進行加密和認證。

  IPsec作為一個協(xié)議族(即一系列相互關聯(lián)的協(xié)議)由以下部分組成:(1)保護分組流的協(xié)議;(2)用來建立這些安全分組流的密鑰交換協(xié)議。前者又分成兩個部分:

  加密分組流的封裝安全載荷(ESP)及較少使用的認證頭(AH),認證頭提供了對分組流的認證并保證其消息完整性,但不提供保密性。目前為止,IKE協(xié)議是唯一已經(jīng)制定的密鑰交換協(xié)議。

  PPTP: Point to Point Tunneling Protocol -- 點到點隧道協(xié)議

  在因特網(wǎng)上建立IP虛擬專用網(wǎng)()隧道的協(xié)議,主要內(nèi)容是在因特網(wǎng)上建立多協(xié)議安全虛擬專用網(wǎng)的通信方式。

  L2F: Layer 2 Forwarding -- 第二層轉(zhuǎn)發(fā)協(xié)議

  L2TP: Layer 2 Tunneling Protocol --第二層隧道協(xié)議

  GRE:的第三層隧道協(xié)議

  Open:Open使用OpenSSL庫加密數(shù)據(jù)與控制信息:它使用了OpenSSL的加密以及驗證功能,意味著,它能夠使用任何OpenSSL支持的算法。它提供了可選的數(shù)據(jù)包HMAC功能以提高連接的安全性。此外,OpenSSL的硬件加速也能提高它的性能。

  MPLS 集隧道技術和路由技術于一身,吸取基于虛電路的的QoS保證的優(yōu)點,并克服了它們未能解決的缺點。MPLS組網(wǎng)具有極好的靈活性、擴展性,用戶只需一條線路接入MPLS網(wǎng),便可以實現(xiàn)任何節(jié)點之間的直接通信,可實現(xiàn)用戶節(jié)點之間的星型、全網(wǎng)狀以及其他任何形式的邏輯拓撲。

熱門文章

126821