VPN-组网方案.ppt

文档介绍：(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。VPN技术概述VPN的功能加密数据信息认证和身份认证提供访问控制,实现远程用户访问,虚拟专用网络支持以安全的方式通过公共互联网络远程访问企业资源。VPN的功能VPN的分类VPDN(work)在远程用户或移动雇员和公司内部网之间的VPN,称为VPDN用户拨号NSP(网络服务提供商)essServer),发出PPP连接请求,NAS收到呼叫后,在用户和NAS之间建立PPP链路,然后,NAS对用户进行身份验证,确定是合法用户,就启动VPDN功能,与公司总部内部连接,访问其内部资源。,以便公司内部的资源共享、文件传递等,可节省DDN等专线所带来的高额费用。VPN在供应商、,该产品必须能兼容不同的操作平台和协议。由于用户的多样性,公司的网络管理员还应该设置特定的访问控制表ACL(AccessControlList),根据访问者的身份、网络地址等参数来确定他所相应的访问权限,开放部分资源而非全部资源给外联网的用户。VPN的隧道协议第二层隧道协议数据链路层实现数据封装,PPTP、L2TP等第三层隧道协议网络层实现数据封装如IPSecSOCKSv5协议在TCP层实现数据安全VPN的隧道协议