虛擬專(zhuān)用網(wǎng)絡(luò)詳解_第1頁(yè)
已閱讀1頁(yè),還剩2頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、虛擬專(zhuān)用網(wǎng)絡(luò)詳解虛擬專(zhuān)用網(wǎng)絡(luò)詳解虛擬專(zhuān)用網(wǎng)絡(luò)的基本概念專(zhuān)用網(wǎng)絡(luò)指的是企業(yè)內(nèi)部的局域和廣域網(wǎng)絡(luò)。在過(guò)去,大型企業(yè)為了網(wǎng)絡(luò)通訊的需求,往往必須投資人力、物力及財(cái)力,來(lái)建立企業(yè)專(zhuān)用的廣域網(wǎng)絡(luò)通訊管道,或采用長(zhǎng)途電話(huà)甚至國(guó)際電話(huà)的昂貴撥接方式。在Inter蓬勃發(fā)展的現(xiàn)在,企業(yè)為了維持競(jìng)爭(zhēng)力,通常需要將專(zhuān)用網(wǎng)絡(luò)與Inter間適當(dāng)?shù)卣显谝黄?,但是又必須花費(fèi)一筆Inter連接的固定費(fèi)用?;旧螴nter是建立在公眾網(wǎng)絡(luò)的基礎(chǔ)之上,如果企業(yè)可以將專(zhuān)用

2、網(wǎng)絡(luò)中的廣域網(wǎng)絡(luò)連結(jié)與遠(yuǎn)程撥號(hào)連接這兩部份,架構(gòu)在Inter這一類(lèi)的公眾網(wǎng)絡(luò)之上,同時(shí)又可以維持原有的功能與安全需求的話(huà),則將可以節(jié)省下一筆不算小的通訊費(fèi)用支出。這個(gè)問(wèn)題的解決方法,可以通過(guò)所謂的虛擬專(zhuān)用網(wǎng)絡(luò)(VirtualPrivatewkVPN)來(lái)達(dá)成。虛擬專(zhuān)用網(wǎng)絡(luò)的用途VPN技術(shù)可以讓公司員工在家或在公司外,通過(guò)公眾網(wǎng)絡(luò)(例如Inter)來(lái)和遠(yuǎn)程的公司服務(wù)器建立連接。從遠(yuǎn)程用戶(hù)的觀點(diǎn)來(lái)看,VPN是其計(jì)算機(jī)與公司服務(wù)器兩者之間的點(diǎn)對(duì)

3、點(diǎn)連接。VPN技術(shù)也可以讓公司通過(guò)公眾網(wǎng)絡(luò)(例如Inter)連接到分公司或其它公司。從公司網(wǎng)絡(luò)的觀點(diǎn)來(lái)看,VPN是兩個(gè)公司計(jì)算機(jī)網(wǎng)絡(luò)之間的廣域網(wǎng)絡(luò)連結(jié)。在這兩種狀況下,雖然通訊的過(guò)程事實(shí)上是通過(guò)公眾網(wǎng)絡(luò)進(jìn)行的,但若經(jīng)過(guò)特別設(shè)計(jì),其安全性就可以像專(zhuān)用網(wǎng)絡(luò)通訊一樣可以信賴(lài),甚至更好。當(dāng)然,VPN技術(shù)也可以應(yīng)用在Intra之上,以便將在公司內(nèi)部中具備有極機(jī)密性質(zhì)的部門(mén)網(wǎng)絡(luò),和公司內(nèi)其它網(wǎng)絡(luò)之間隔離開(kāi)來(lái)。使用VPN技術(shù),系統(tǒng)管理員可以確保只有在

4、公司網(wǎng)絡(luò)上具有適當(dāng)憑證的用戶(hù),才能通過(guò)VPN服務(wù)器來(lái)建立和該機(jī)密部門(mén)網(wǎng)絡(luò)之間的VPN連接,并且獲得訪問(wèn)該部門(mén)機(jī)密資料的權(quán)限。除此之外,通過(guò)VPN進(jìn)行的所有通訊均可以加密。未具備適當(dāng)憑證的用戶(hù),是無(wú)法查看這些資料與通訊的。虛擬專(zhuān)用網(wǎng)絡(luò)的基本需求VPN是ClientServer架構(gòu)的技術(shù),一個(gè)VPN解決方案至少必須提供下列功能︰用戶(hù)驗(yàn)證這個(gè)解決方案必須驗(yàn)證用戶(hù)的身份,以及嚴(yán)格限制只有經(jīng)過(guò)授權(quán)的用戶(hù)才可以通過(guò)VPN訪問(wèn)服務(wù)器端的資源和信息。另

5、外,這個(gè)解決方案也必須提供審核及記錄,以便顯示何人在何時(shí)訪問(wèn)何種信息。地址管理這個(gè)解決方案必須指派一個(gè)專(zhuān)用網(wǎng)絡(luò)上的地址給客戶(hù)端,同時(shí)必須確保這些私人地址的機(jī)密性。資料加密在公眾網(wǎng)絡(luò)上傳送的資料,必須經(jīng)過(guò)處理,讓網(wǎng)絡(luò)上其它未經(jīng)授權(quán)的人無(wú)法訪問(wèn)。鑰匙管理這個(gè)解決方案必須能夠產(chǎn)生及更新客戶(hù)端及服務(wù)器端的加密鑰匙。多重協(xié)議支持這個(gè)解決方案必須能夠處理公眾網(wǎng)絡(luò)上所常使用的通訊協(xié)議。這些協(xié)議包括InterProtocol(IP)、InterPack

6、etExchange(IPX)等等。在Windows2000中,提供了數(shù)種解決方案,其中以PointtoPointTunnelingProtocol(PPTP)或Layer2TunnelingProtocol(L2TP)為基礎(chǔ)的InterVPN解決方案,不但能符合以上所有基本需求,同時(shí)還可充分享受到Inter普及所帶來(lái)的好處。另外IPSecurityProtocol(IPSec)TunnelMode的解決方案,雖然只符合以上所說(shuō)明的部份

7、需求,但在某些特定情況下,仍然是可以適用的。下面就為大家介紹其觀念。隧道(Tunneling)隧道的概念隧道就是使用網(wǎng)絡(luò)的基礎(chǔ)設(shè)施,將一個(gè)網(wǎng)絡(luò)上的資料通過(guò)另一個(gè)網(wǎng)絡(luò)傳送的方法。如前面所提到的虛擬專(zhuān)用網(wǎng)絡(luò)的不同應(yīng)用中,在兩端之間所建立起來(lái)的虛擬專(zhuān)用網(wǎng)絡(luò),就是一種隧道技術(shù)的運(yùn)用。舉例來(lái)說(shuō),若A網(wǎng)絡(luò)在B網(wǎng)絡(luò)上建立一條隧道(tunnel)。A網(wǎng)絡(luò)上在隧道兩端的計(jì)算機(jī)之間要互相傳遞資料,就必須有一致的通訊協(xié)議,但資料在通過(guò)隧道傳送的過(guò)程中,卻必須

8、使用B網(wǎng)絡(luò)所用的通訊協(xié)議。我們稱(chēng)要傳送的資料為載量(payload),對(duì)B網(wǎng)絡(luò)來(lái)說(shuō),載量可以是A網(wǎng)絡(luò)所用通訊協(xié)議的幀(frame)或數(shù)據(jù)包(packet)。為了讓載量可以在B網(wǎng)絡(luò)上的隧道端點(diǎn)(tunnelendpoint)之間傳送,隧道協(xié)議上必須安裝適當(dāng)?shù)乃淼绤f(xié)議。在撥接的情況下,客戶(hù)端必須在建立隧道之前,先建立一個(gè)撥號(hào)連接到網(wǎng)絡(luò)。這是最常見(jiàn)的隧道類(lèi)型。最佳的例子,就是撥接到Inter的用戶(hù),他們必須先撥接到ISP連上Inter,才能建

9、立通過(guò)Inter的隧道。對(duì)于和LAN連接的計(jì)算機(jī)來(lái)說(shuō),客戶(hù)端已經(jīng)與網(wǎng)絡(luò)連接,而該網(wǎng)絡(luò)已提供將資料傳送到隧道服務(wù)器端的服務(wù)。這種情況通常發(fā)生在公司LAN上的用戶(hù),公司LAN已連上Inter,因此他們不需要撥號(hào)連接,就能直接建立通過(guò)Inter的隧道。認(rèn)為VPN需要撥號(hào)連接是很常見(jiàn)的錯(cuò)誤觀念。事實(shí)上它只需要IP網(wǎng)絡(luò),使用撥號(hào)連接到Inter,是準(zhǔn)備建立隧道的預(yù)備動(dòng)作,但并不屬于隧道協(xié)議本身的一部份。義務(wù)型隧道(CompulsyTunnelin

10、g)某些具備VPN能力的遠(yuǎn)程訪問(wèn)服務(wù)器(RemoteAccessServer),可以被設(shè)定作為隧道的客戶(hù)端,它與隧道服務(wù)器端間建立隧道,且義務(wù)為遠(yuǎn)程撥接用戶(hù)服務(wù),所以稱(chēng)為義務(wù)型隧道。用戶(hù)的計(jì)算機(jī)不再是一個(gè)隧道端點(diǎn),取而代之的是位于用戶(hù)計(jì)算機(jī)及隧道服務(wù)器之間的遠(yuǎn)程訪問(wèn)服務(wù)器。用戶(hù)計(jì)算機(jī)上不需要安裝隧道客戶(hù)端軟件,也不需要隧道協(xié)議,因此我們也可以說(shuō),用戶(hù)被迫(被迫與義務(wù)是同義的)使用遠(yuǎn)程訪問(wèn)服務(wù)器所代為建立的隧道。隨著支持隧道協(xié)議的不同,這

11、種設(shè)備也有不同的名稱(chēng),如PPTP的FrontEndProcess(FEP)、L2TP的L2TPAccessConcentrat(LAC)或IPSec的IPSecurityGateway。下圖是以Inter、PPTP為例。FEP可被設(shè)定成利用隧道來(lái)處理所有的撥接客戶(hù)端?;蛘?,F(xiàn)EP也可被設(shè)定成根據(jù)用戶(hù)名稱(chēng)或目的地不同,利用隧道來(lái)處理個(gè)別的撥接客戶(hù)端。FEP與隧道服務(wù)器之間的隧道,可以被多個(gè)撥接客戶(hù)端所共享,因此該隧道會(huì)等到最后一位隧道用戶(hù)

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫(kù)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論