㈠ 请问下vpn的原理
VPN是利用公网来构建专用网络,它是通过特殊设计的硬件和软件直接通过共享的IP网所建立的隧道来完成的。我们通常将VPN当作WAN解决方案,但它也可以简单地用于LAN。VPN类似于点到点直接拨号连接或租用线路连接,尽管它是以交换和路由的方式工作。
可以说,VPN是Intranet(内部网)在公众网络上的延伸,它可以提供与专用网一样的安全性、可管理性和传输性能,而建设、运转和维护网络的工作也从企业内部的IT部门剥离出来,交由运营商来负责。
VPN是建立在实际网络(或物理网络)基础上的一种功能性网络。它利用公共网络做为企业骨干网的低成本优势,同时克服公共网络缺乏保密性的弱点,在VPN网络中,位于公共网络两端的网络在公共网络上传输信息时,其信息都是经过安全处理的,可以保证数据的完整性、真实性和私有性。
VPN是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路,而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络(Internet)中建立的逻辑隧道(Tunnel),即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输,从而真正实现网络数据的专有性。
VPN是企业网在因特网等公共网络上的延伸,它能在公共网络上创建一个安全的私有连接,因此让公司的远程用户、分支机构、业务伙伴等与公司的企业网连接起来,构成一个扩展的企业网。
㈡ VPN 的工作原理以及是 怎么连接的
在实际物理网络部署中,网管员首先通过物理线路(可能是光纤、双绞线、电话线等)连接各个路由设备,然后通过在路由器上配置静态路由或者动态路由完成各种规模网络的灵活部署。在华盾VPN网络中,将每一条隧道视为连接两台VPN设备的虚拟网络线路,隧道建立成功后,虚拟线路连接工作就完成了;基于这些虚拟线路,网管员可以在华盾VPN网关上采用同样的方法配置静态、动态路由协议,完成整个VPN网络的灵活部署。这种隧道路由机制的优点在于:
网关的配置概念和方法与路由器类似,减少网管人员对于部署VPN网络的学习和熟悉过程;
通过隧道路由规则配置,可以完成VPN数据流在VPN网关之间的灵活转发,从而可以实现星型网络拓扑,并解决双向NAT穿越问题;
通过动态隧道路由协议的配置,可以实现整个VPN网络的自适应部署,VPN网络拓扑的自动学习、自动寻径;
通过基于策略的隧道路由配置,可以实现VPN网关的冗余备份和负载均衡。
QQ 625019877
㈢ 几种常见VPN协议对比
6种方式,主要是为了让大家正常使用乐飞vpn。六种方式可以自询去更换,手动修改登陆方式!
区别如下:
共同点:
pptp和l2tp都使用ppp协议对数据进行封装,然后添加附加包头用于数据在互联网络上的传输,两个协议非常相似。
不同点:
(1)pptp要求互联网络为ip网络。l2tp只要求隧道媒介提供面向数据包的点对点的连接。l2tp可以在ip(使用udp),桢中继永久虚拟电路(pvcs),x.25虚拟电路(vcs)或atm
vcs网络上使用。
(2)pptp只能在两端点间建立单一隧道。l2tp支持在两端点间使用多隧道。使用l2tp,用户可以针对不同的服务质量创建不同的隧道。
(3)l2tp可以提供包头压缩。当压缩包头时,系统开销(overhead)占用4个字节,而pptp协议下要占用6个字节。
(4)l2tp可以提供隧道验证,而pptp则不支持隧道验证。但是当l2tp或pptp与ipsec共同使用时,可以由ipsec提供隧道验证,不需要在第2层协议上验证隧道。
(5)ipsec
隧道模式隧道是封装、路由与解封装的整个
过程。隧道将原始数据包隐藏(或封装)在新的数据包内部。该新的数据包可能会有新的寻址与路由信息,从而使其能够通
过网络传输。隧道与数据保密性结合使用时,在网络上窃听通讯的人将无法获取原始数据包数据(以及原始的源和目标)。封装的数据包到达目的地后,会删除封
装,原始数据包头用于将数据包路由到最终目的地。
使用上的不同:
(1)pptp使用简单方便,不需要做额外配置,连接、断开的速度快,要求防火墙、路由器支持,对网络环境要求比较高。而l2tp需要共享密钥和修改注册表(对win系列机器讲)
(2)l2tp在穿透方面有时候会比pptp强一些,
有一定的网络防闪断能力。适合pptp不能用的环境
openvpn穿透能力最强。
(3)openvpn:穿透能力最强,适合校园网、公司局域网等受限网络环境,第一次使用要安装虚拟网卡。
㈣ 什么是VPNVPN的功能、基本原理以及配置方法。
VPN英文全称是“Virtual Private Network”,翻译过来就是“虚拟专用网络”。vpn被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
使用方法
一.便携网帐号申请开通
企业向运营商申请租用一批便携网使用帐号(即license,译:许可证),由企业自行管理分配帐号。企业管理员可以将需要使用便携网的各个部门,成立不同的VPN域,即不同的工作组,比如可分为财务、人事、市场、外联部等等。同一工作组内的成员可以互相通讯,既加强了成员之间的联络,又保证了数据的安全。而各个工作组之间不能互相通讯,保证了企业内部数据的安全。
二.便携网客户端安装
1.系统需求 表—列出了在装有Microsoft Windows操作系统的计算机上安装便 VPN
携网络客户端软件(yPND:your Portable Network Desktop)的最小系统要求。计算机配置必须符合或高于最小系统要求才能成功的安装和使用便携网络客户端软件 2.预安装 为成功安装 便携网络客户端 软件必须确保满足下列情况: 计算机符合“系统需求”表所列的最小系统要求。 安装程序会检查系统是否符合要求,如果不满足就不能继续安装,必须使系统符合最低配置要求才能进行安装。 · 必须拥有计算机的系统管理员权限才能安装。
㈤ 数字电路和VPN什么区别哈,最好通俗一点,谢谢
vpn就是上外国网络的。
㈥ 电信专线与VPN有什么区别
电信专线一般是针对企业用户,具有固定ip独享带宽、上传下载对等、传输稳定等特点。VPN是虚拟专用网络,一般是建立在公共网络基础上的专用线路,用作分公司访问集团公司内部局域网。有了VPN技术,用户无论是在外地出差还是在家中办公,只要能上互联网就能利用VPN访问内网资源。
VPN是虚拟专用网络,功能是:在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式,主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。
专线DDN(Digital Data Network,数字数据网,即平时所说的专线上网方式)就是适合这些业务发展的一种传输网络。它是将数万、数十万条以光缆为主体的数字电路,通过数字电路管理设备,构成一个传输速率高、质量好,网络延时小,全透明、高流量的数据传输基础网络。
㈦ VPN和MPLS VPN的区别是什么
MPLS VPN 是VPN 的一种,VPN叫虚拟专用网络 指的是在公用网络上建立专用网络的技术。MPLS VPN是一种VPN的类型,和ipsecvpn 最大的不同是 客户端配置量少 大部分配置在运营商端。
MPLS是多协议标签交换,简单点说他的数据包里面在二层头部和三层头部之间插入了一个标签,在数据包转发时,遵循标签转发表,所以可以处理路由黑洞等问题,MPLS VPN是MPLS的一种应用。
㈧ VPN免流量上网的原理是什么
VPN免流量上网的原理打个比方,你开车登录网页新闻游览各大视频网站观看视频,你的流量就是你的移动所需要的能源,而VPN,它是一座桥,连接国内网络到国外网络的一座桥梁,正常使用时要过桥费的。这就是上网流量和VPN上网流量。
你说的VPN免上网流量大概是,免了过桥费吧。
㈨ 公司新拉了一条4M的VPN电路,本端IP是192.168.0.2,对端IP是192.168.0.3,掩码设置为255.255.255.248。
哦,可以,是vpn路由器吗? 你还要知道他的拨号帐号和密码,然后你弄一个modem接上线,宽带拨号接入然后上当地的服务商测速地址,400k以上下载速度就是4M。 当然这个只是你当地的速度,而vpn内部网的速度,你的上级公司有个专门的测速地址,你可以叫他们技术部帮你查。
㈩ VPN是不是光纤电路
vpn是一种技术,而光纤电路是指的通过光纤线路传输的电路。两者之间没有可比性。