---

一.VPN概述

        VPN的基本原理是在原有的公共网络之上，建立一个使用加密技术保护数据传输的私有网络。通过VPN，用户可以在不同的地点之间建立起安全的连接，实现远程访问企业内部网络资源、远程办公、跨地区办公等功能。

        虚拟专用网通过加密技术保护数据传输的安全性，防止第三方非法获取用户的数据。同时，VPN还可以隐藏用户的真实IP地址，保护用户的隐私。VPN还可以绕过地理限制，使用户可以访问被封锁的网站或服务。

LAN to LAN --VPN

•  Intranet --- 内联网 --- 企业内部虚拟专网
• Extranet --- 外联网 --- 拓展的企业内部虚拟专网

相较而言，外联网一般连接合作单位，而内联网一般连接分公司，所以，外联网的 权限赋予会比较低，并且，安全把控方面会比较严格。

VPN 技术实现层次

 

 VPN常用其它技术

身份认证技术 --- 身份认证是VPN技术的前提。

• GRE VPN --- 本身不支持身份认证的。（GRE里面有个“关键字”机制。类似于 ospf的认证，商量一个口令，在GRE中该措施仅是用来区分通道的）
• L2TP VPN--- 因为他后面的乘客协议是PPP协议，所以，L2TP可以依赖PPP提供 的认证，比如PAP，CHAP。 IPSEC VPN和SSL VPN --- 都支持身份认证 

加解密技术 --- 以此来抵抗网络中的一些被动攻击

• 注意：加解密技术使用的实质是一个双向函数，即一个可逆的过程。和HASH算法 有本质的区别 加密技术也是安全通道的保障。
• GRE VPN和L2TP VPN不支持加解密技术。通常可以结合IPSEC技术来实现加解密。 IPSEC VPN和SSL VPN都是支持加解密技术的。

数据认证技术 --- 验货 --- 保证数据的完整性

• HASH --- 计算摘要值，之后，通过比对摘要值来保障完整性。
• GRE VPN --- 可以加入校验和。但是，GRE的这种功能是可选的，两边开启之后， 才会激活数据认证功能。
• L2TP VPN --- 不支持数据认证 IPSEC VPN，SSL VPN都是支持数据认证的

---

总结