虛擬專用網(wǎng)絡(luò)(VPN)的功能是在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)進(jìn)行加密通信。它廣泛應(yīng)用于企業(yè)網(wǎng)絡(luò)。VPN網(wǎng)關(guān)通過加密數(shù)據(jù)包和轉(zhuǎn)換數(shù)據(jù)包的目的地址來實(shí)現(xiàn)遠(yuǎn)程訪問。VPN可以通過服務(wù)器、硬件和軟件來實(shí)現(xiàn)。

VPN屬于遠(yuǎn)程訪問技術(shù)，簡(jiǎn)單來說就是利用公網(wǎng)建立專網(wǎng)。比如某公司員工出差到外地，想訪問內(nèi)網(wǎng)的服務(wù)器資源，這種訪問屬于遠(yuǎn)程訪問。（聲明：文章僅供參考對(duì)比；請(qǐng)勿用于任何違法行為；）
 

在傳統(tǒng)的企業(yè)網(wǎng)絡(luò)配置中，傳統(tǒng)的遠(yuǎn)程訪問方法是租用DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng))專線或幀中繼，這必然會(huì)導(dǎo)致網(wǎng)絡(luò)通信和維護(hù)成本高。對(duì)于移動(dòng)用戶(移動(dòng)辦公人員)和遠(yuǎn)程個(gè)人用戶來說，他們通常通過撥號(hào)線路(互聯(lián)網(wǎng))進(jìn)入企業(yè)局域網(wǎng)，但這必然會(huì)帶來安全隱患

外籍員工訪問內(nèi)網(wǎng)資源和使用VPN的解決方案是在內(nèi)網(wǎng)設(shè)置一個(gè)VPN服務(wù)器。外地員工在本地接入互聯(lián)網(wǎng)后，通過互聯(lián)網(wǎng)接入VPN服務(wù)器，再通過VPN服務(wù)器進(jìn)入內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN服務(wù)器和客戶端之間的通信數(shù)據(jù)是加密的。有了數(shù)據(jù)加密，可以認(rèn)為數(shù)據(jù)是在一個(gè)特殊的數(shù)據(jù)鏈路上安全傳輸?shù)模拖窠⒁粋€(gè)特殊的網(wǎng)絡(luò)一樣。但實(shí)際上，VPN使用的是互聯(lián)網(wǎng)上的公共鏈路，所以VPN被稱為虛擬專用網(wǎng)，本質(zhì)上是利用加密技術(shù)在公共網(wǎng)絡(luò)上封裝一個(gè)數(shù)據(jù)通信隧道。有了VPN技術(shù)，用戶只要能接入互聯(lián)網(wǎng)，無論是出國(guó)旅游還是在國(guó)內(nèi)工作，都可以使用VPN訪問內(nèi)網(wǎng)資源，這也是VPN在企業(yè)得到廣泛應(yīng)用的原因。

從上面的描述可以發(fā)現(xiàn)，VPN網(wǎng)關(guān)處理數(shù)據(jù)包時(shí)，有兩個(gè)參數(shù)對(duì)VPN通信非常重要:原始數(shù)據(jù)包的目的地址(VPN目的地址)和遠(yuǎn)程VPN網(wǎng)關(guān)的地址。VPN網(wǎng)關(guān)根據(jù)VPN目標(biāo)地址，可以判斷VPN處理了哪些數(shù)據(jù)包，不需要處理的數(shù)據(jù)包通常可以直接轉(zhuǎn)發(fā)到上級(jí)路由；遠(yuǎn)程VPN網(wǎng)關(guān)地址指定處理后的VPN數(shù)據(jù)包的目的地址，即VPN隧道另一端的VPN網(wǎng)關(guān)地址。由于網(wǎng)絡(luò)通信是雙向的，隧道兩端的VPN網(wǎng)關(guān)在進(jìn)行VPN通信時(shí)必須知道VPN目的地址和對(duì)應(yīng)的遠(yuǎn)程VPN網(wǎng)關(guān)地址。（聲明：文章僅供參考對(duì)比；請(qǐng)勿用于任何違法行為；）
 

VPN的基本流程如下:

(1)保護(hù)主機(jī)向其他VPN設(shè)備發(fā)送明文信息。

②VPN設(shè)備根據(jù)網(wǎng)絡(luò)管理員設(shè)置的規(guī)則決定是加密數(shù)據(jù)還是直接傳輸數(shù)據(jù)。

③對(duì)于要加密的數(shù)據(jù)，VPN設(shè)備對(duì)整個(gè)數(shù)據(jù)包(包括要傳輸?shù)臄?shù)據(jù)、源IP地址和目的lP地址)進(jìn)行加密，附加數(shù)據(jù)簽名，并添加新的數(shù)據(jù)頭(包括目的VPN設(shè)備所需的安全信息和一些初始化參數(shù))進(jìn)行重新打包。

(4)封裝的數(shù)據(jù)包通過隧道在公共網(wǎng)絡(luò)上傳輸。

⑤數(shù)據(jù)包到達(dá)目的VPN設(shè)備后，解封，驗(yàn)證數(shù)字簽名正確后解密數(shù)據(jù)包。

根據(jù)不同的分類標(biāo)準(zhǔn)，虛擬專用網(wǎng)可以根據(jù)幾個(gè)標(biāo)準(zhǔn)進(jìn)行分類:

按VPN協(xié)議分類

VPN主要有三種隧道協(xié)議，PPTP、L2TP和IPSec，其中PPTP和L2TP工作在OSI模型的第二層，也稱為第二層隧道協(xié)議。IPSec是第3層隧道協(xié)議。（聲明：文章僅供參考對(duì)比；請(qǐng)勿用于任何違法行為；）
 

按虛擬專用網(wǎng)應(yīng)用分類

(1)接入VPN(遠(yuǎn)程接入VPN):從客戶端到網(wǎng)關(guān)，VPN數(shù)據(jù)流量以公網(wǎng)為骨干網(wǎng)在設(shè)備間傳輸；

(2)內(nèi)網(wǎng)VPN:網(wǎng)關(guān)到網(wǎng)關(guān)，通過公司的網(wǎng)絡(luò)架構(gòu)連接來自同一公司的資源；VPN):它與伙伴企業(yè)網(wǎng)絡(luò)形成外聯(lián)網(wǎng)，將一家公司的資源與另一家公司的資源連接起來。

根據(jù)所用設(shè)備的類型進(jìn)行分類

根據(jù)不同客戶的需求，網(wǎng)絡(luò)設(shè)備提供商開發(fā)了不同的VPN網(wǎng)絡(luò)設(shè)備，主要是交換機(jī)、路由器和防火墻:

(1)路由器VPN:路由器VPN容易部署，只要給路由器增加VPN服務(wù)；

(2)交換式VPN:主要用于連接用戶較少的VPN網(wǎng)絡(luò)；（聲明：文章僅供參考對(duì)比；請(qǐng)勿用于任何違法行為；）
 

根據(jù)實(shí)施原則

(1)重疊VPN:這種VPN要求用戶在端節(jié)點(diǎn)之間建立VPN鏈路，主要包括GRE、L2TP、IPSec等多種技術(shù)。

(2)對(duì)等VPN:網(wǎng)絡(luò)運(yùn)營(yíng)商在骨干網(wǎng)上完成VPN通道的建立，主要包括MPLS和VPN技術(shù)。

VPN的實(shí)現(xiàn)方式有很多種，其中常用的有以下四種:

1.VPN服務(wù)器:在大型局域網(wǎng)中，可以通過在網(wǎng)絡(luò)中心設(shè)置一個(gè)VPN服務(wù)器來實(shí)現(xiàn)VPN。

2.軟件VPN: VPN可以通過專門的軟件實(shí)現(xiàn)。

3.硬件VPN: VPN可以通過專門的硬件來實(shí)現(xiàn)。

4.集成VPN:一些硬件設(shè)備，如路由器、防火墻等。都有VPN功能，但是有VPN功能的硬件設(shè)備通常比沒有這個(gè)功能的好。
以上就是虛擬專用網(wǎng)絡(luò)（VPN）的主要功能（聲明：文章僅供參考對(duì)比；請(qǐng)勿用于任何違法行為；）在此聲明：南華中天科技沒有vpn，也不出售vpn，請(qǐng)勿咨詢！