vpn是什么?
虚拟专用网络
VPN英文全称是“Virtual Private Network”,翻译过来就是“虚拟专用网络”。vpn被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。
网络功能
VPN属于远程访问技术,简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地,他想访问企业内网的服务器资源,这种访问就属于远程访问。
在传统的企业网络配置中,要进行远程访问,传统的方法是租用DDN(数字数据网)专线或帧中继,这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户(移动办公人员)与远端个人用户而言,一般会通过拨号线路(Internet)进入企业的局域网,但这样必然带来安全上的隐患。
让外地员工访问到内网资源,利用VPN的解决方法就是在内网中架设一台VPN服务器。外地员工在当地连上互联网后,通过互联网连接VPN服务器,然后通过VPN服务器进入企业内网。为了保证数据安全,VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络一样,但实际上VPN使用的是互联网上的公用链路,因此VPN称为虚拟专用网络,其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术,用户无论是在外地出差还是在家中办公,只要能上互联网就能利用VPN访问内网资源,这就是VPN在企业中应用得如此广泛的原因。
工作原理
通常情况下,VPN网关采取双网卡结构,外网卡使用公网IP接入Internet。
网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B,其发出的访问数据包的目标地址为终端B的内部IP地址。
网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查,如果目标地址属于网络二的地址,则将该数据包进行封装,封装的方式根据所采用的VPN技术不同而不同,同时VPN网关会构造一个新VPN数据包,并将封装后的原数据包作为VPN数据包的负载,VPN数据包的目标地址为网络二的VPN网关的外部地址。
网络一的VPN网关将VPN数据包发送到Internet,由于VPN数据包的目标地址是网络二的VPN网关的外部地址,所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关。
网络二的VPN网关对接收到的数据包进行检查,如果发现该数据包是从网络一的VPN网关发出的,即可判定该数据包为VPN数据包,并对该数据包进行解包处理。解包的过程主要是先将VPN数据包的包头剥离,再将数据包反向处理还原成原始的数据包。
网络二的VPN网关将还原后的原始数据包发送至目标终端B,由于原始数据包的目标地址是终端B的IP,所以该数据包能够被正确地发送到终端B。在终端B看来,它收到的数据包就和从终端A直接发过来的一样。
从终端B返回终端A的数据包处理过程和上述过程一样,这样两个网络内的终端就可以相互通讯了。 [1]
通过上述说明可以发现,在VPN网关对数据包进行处理时,有两个参数对于VPN通讯十分重要:原始数据包的目标地址(VPN目标地址)和远程VPN网关地址。根据VPN目标地址,VPN网关能够判断对哪些数据包进行VPN处理,对于不需要处理的数据包通常情况下可直接转发到上级路由;远程VPN网关地址则指定了处理后的VPN数据包发送的目标地址,即VPN隧道的另一端VPN网关地址。由于网络通讯是双向的,在进行VPN通讯时,隧道两端的VPN网关都必须知道VPN目标地址和与此对应的远端VPN网关地址。
-
美人榻十大品牌排行榜
依托百度全网大数据,根据品牌评价以及销量评选出了2019年美人榻十大品牌排行榜,前十名分别是卓冠木品、佐仕家具、梵赫家居、琼森家居、诺语琦家具、萨妮家具、香奢一品家居、奥纳蒙特、御匠壹号、菲尚诗品。如果您正在查找美人榻什么牌子好?那么本美人榻十大品牌...
-
每天跳绳的五大好处!
操作方法(01)增强灵活性和协调能力跳绳是需要手部和腿部配合协调的一个运动项目。长期坚持练习,对身体的灵活性和协调力有一个很好的提高和改善。(02)缓解颈椎腰椎疼痛跳绳的时候可以目视前方,想想手臂的挥动。可以调节颈肩部的酸痛,对于缓解颈椎病肩周炎都有很好的效...
-
珂润适合什么年龄
珂润主要的功能是补水保湿,因此,更适合年龄在18-25岁的女性使用,珂润是日本花王旗下的一个药妆品牌,是专为干性敏感肌而设的,性质温和,就算是孕妇也是适合使用的。珂润是日本的一个专为敏感肌而设的药妆品牌,曾经获得COSME大赏。如果要问珂润适合什么年龄,因为珂润的水...
-
空间刷访客的方法
(01)先把刷QQ空间访问量的工具下载下来,之后就会看到有一个刷QQ空间人气的图标,点击进入即可。(02)打开上面的图标就会进入到一个网站,先打开网站的时候会有一个确认选项,选择是;然后先把QQ空间刷人气软件版设置好,先把线程写好,然后输入自己要刷人气的QQ。(03)然后在把滚动...