黄骅做网站|黄骅网站|黄骅百度优化|黄骅百度推广|黄骅微信|黄骅,网站建设 风险,wordpress修改社交,高德地图在英国可以用吗目录 前置知识
VPN概念
VPN诞生的原因
VPN分类
根据建设的单位不同分类
企业自建的VPN
运营商搭建的VPN
根据组网方式不同来进行分类
Client to LAN VPN
LAN to LAN
VPN按层次划分
VPN常用技术
VPN的核心技术
VPN封装过程的角色
VPN包含的技术
身份认证技术
加…目录 前置知识
VPN概念
VPN诞生的原因
VPN分类
根据建设的单位不同分类
企业自建的VPN
运营商搭建的VPN
根据组网方式不同来进行分类
Client to LAN VPN
LAN to LAN
VPN按层次划分
VPN常用技术
VPN的核心技术
VPN封装过程的角色
VPN包含的技术
身份认证技术
加解密技术
数据认证技术
密钥管理技术
为什么有的VPN啥技术都有有的VPN缺胳膊少腿 前置知识
数据传输安全离不开一个技术VPN
VPN有关的一些技术可以查看下面文章
HICP学习--网络类型-CSDN博客
HCIP学习--MPLS-CSDN博客
VPN概念
虚拟专用网络是指依靠ISP或者其他NSP或者企业自身构建的专用的安全的数据通信网络只不过这个专线网络是逻辑上的而不是物理上的所以叫做虚拟专用网。
这个转向网络不一定用在公网也可以用在私网比如说osfp区域划分不合理
VPN诞生的原因
对专用网络需求越来越高且物理专用网假设难性价比低
物理专线成本高在位置不固定的情况下难以实现 直接将服务器开放到公网不安全 VPN分类
根据建设的单位不同分类
企业自建的VPN 成本相对较低因为仅需要支付VPN设备的费用即可并且 因为设备为企业所有所以控制上更具有主动性 运营商搭建的VPN 相对比较省心因为安全问题、带宽问题和管理问题都 由运营商处理仅需支付专线费用即可。 根据组网方式不同来进行分类
Client to LAN VPN
用户跨越公网接入VPN用户下载相应的客户端就对接总部·了 SSL VPN
LAN to LAN
企业购买专业的设备来进行对接
IPSEC VPN VPN按层次划分
这个层次划分指的是VPN技术所保护的层次但是这个VPN保护在没有加密的情况下并不意味着安全 VPN常用技术
VPN的核心技术
隧道技术封装技术
VPN可以应对于不同的网络之间相互联通的情况如下图IPX头部和IP头部不同网络之间可以连通
IPX是一种很久以前的网络包括两边是IPv6中间是IPv4他们也可以通。
那么如何实现上面的两种不同网络通的效果。这时候就需要一个隧道协议头这意思就像你是一个中国人去外国开车这个样子是不行的因为你没有外国的驾照但是你可以找一个有外国驾照的人去拉你。这个隧道协议头就是拉你的人。 VPN封装过程的角色
VPN封装过程的角色有三种角色乘客协议、封装协议和运输协议。就以上面的图片为例子并假设封装是以GRE协议封装三种角色对应的协议就是
乘客协议IPX
封装协议GRE
运输协议IP
注不要把GRE当作VPN技术GRE只是一种封装技术我们是利用GRE技术制造处一种GREVPN的技术IPSec也不是一种VPN技术他只是一种协议簇他只是为了保证我们的传输安全的。MPLS也是他只是一种标签交换技术我们可以利用这个东西形成一种MPLSVPN技术。
VPN包含的技术 身份认证技术 身份认证技术是VPN技术的前提条件否则隧道都不知道跟谁建的 GRE VPN--- 不存在身份认证技术 GRE里有一个关键字但是这个关键字并不是做认证而是通道区分的。严格来说是不具有认证的但是IPSec是具有认证功能所以两种可以结合使用 L2TP VPN --- 可以利用PPP中的身份认证 IPSEC和SSL VPN都具有身份认证的能力SSLVPN还支持多种身份认证 加解密技术 加解密的最重要的特点是可逆将明文通过某些算法转换成密文 用来防止网络中的被 动威胁之后可以将密文再通过某些算法还原明文 GRE VPN和L2TP VPN都不存在加解密的功能 IPSEC VPN和SSL VPN都可以提供加解密的功能 数据认证技术 相当于在进行验货确保数据的完整性 GRE VPN --- 可以提供“校验和”的功能但是这是一个可选项需要两边同时开启才 能生效。可以找IPsec帮忙 L2TP VPN --- 本身也不提供数据认证功能 IPSEC VPN和SSL VPN都支持数据认证功能 密钥管理技术
加解密肯定需要密钥
为什么有的VPN啥技术都有有的VPN缺胳膊少腿
因为在内网里是不是本身就很安全几乎不需要验证啥的所以是不是可以省略一些功能提高效率
