问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

vpn是什么?

发布网友 发布时间:2024-09-07 07:07

我来回答

1个回答

热心网友 时间:2024-09-29 11:29

虚拟专用网络
VPN英文全称是“Virtual Private Network”,翻译过来就是“虚拟专用网络”。vpn被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。
网络功能
VPN属于远程访问技术,简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地,他想访问企业内网的服务器资源,这种访问就属于远程访问。
在传统的企业网络配置中,要进行远程访问,传统的方法是租用DDN(数字数据网)专线或帧中继,这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户(移动办公人员)与远端个人用户而言,一般会通过拨号线路(Internet)进入企业的局域网,但这样必然带来安全上的隐患。
让外地员工访问到内网资源,利用VPN的解决方法就是在内网中架设一台VPN服务器。外地员工在当地连上互联网后,通过互联网连接VPN服务器,然后通过VPN服务器进入企业内网。为了保证数据安全,VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络一样,但实际上VPN使用的是互联网上的公用链路,因此VPN称为虚拟专用网络,其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术,用户无论是在外地出差还是在家中办公,只要能上互联网就能利用VPN访问内网资源,这就是VPN在企业中应用得如此广泛的原因。
工作原理
通常情况下,VPN网关采取双网卡结构,外网卡使用公网IP接入Internet。
网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B,其发出的访问数据包的目标地址为终端B的内部IP地址。
网络一的VPN网关在接收到终端A发出的访问数据包时对其目标地址进行检查,如果目标地址属于网络二的地址,则将该数据包进行封装,封装的方式根据所采用的VPN技术不同而不同,同时VPN网关会构造一个新VPN数据包,并将封装后的原数据包作为VPN数据包的负载,VPN数据包的目标地址为网络二的VPN网关的外部地址。
网络一的VPN网关将VPN数据包发送到Internet,由于VPN数据包的目标地址是网络二的VPN网关的外部地址,所以该数据包将被Internet中的路由正确地发送到网络二的VPN网关。
网络二的VPN网关对接收到的数据包进行检查,如果发现该数据包是从网络一的VPN网关发出的,即可判定该数据包为VPN数据包,并对该数据包进行解包处理。解包的过程主要是先将VPN数据包的包头剥离,再将数据包反向处理还原成原始的数据包。
网络二的VPN网关将还原后的原始数据包发送至目标终端B,由于原始数据包的目标地址是终端B的IP,所以该数据包能够被正确地发送到终端B。在终端B看来,它收到的数据包就和从终端A直接发过来的一样。
从终端B返回终端A的数据包处理过程和上述过程一样,这样两个网络内的终端就可以相互通讯了。 [1]
通过上述说明可以发现,在VPN网关对数据包进行处理时,有两个参数对于VPN通讯十分重要:原始数据包的目标地址(VPN目标地址)和远程VPN网关地址。根据VPN目标地址,VPN网关能够判断对哪些数据包进行VPN处理,对于不需要处理的数据包通常情况下可直接转发到上级路由;远程VPN网关地址则指定了处理后的VPN数据包发送的目标地址,即VPN隧道的另一端VPN网关地址。由于网络通讯是双向的,在进行VPN通讯时,隧道两端的VPN网关都必须知道VPN目标地址和与此对应的远端VPN网关地址。
声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
梦见老婆光脚踩谷子 王者荣耀国服中,不论进入游戏还是没开始游戏,所有玩家发送的任何消息... 我的滴滴开空调活动怎么没了 为什么腾讯视频显示还是要流量看 没有联通中国结标志 电脑不能装win7买电脑时他们说只能装win10系统不能装win7 英雄联盟手游 手机lol游戏盒子现在叫什么? 英雄联盟手机盒子看不了比赛记录 手游英雄联盟视频在哪里看手机英雄联盟盒子在哪看我游戏中录的视频 英雄联盟盒子看视频只有声音没有画面,不是网速的问题,也不是电脑卡,是... 为什么英雄联盟盒子没发看视频 精子过敏怎么治 精子会过敏吗 对精子过敏啥症状 川竹寺到成都有多少公里 从新华公园怎么去成都高升桥瑞金广场 没签劳动合同该怎么写申请书仲裁? 上古卷轴5塔妮娅在哪里 成都瑞金广场2栋12楼F座是什么公司 如何把红酒推销出去? 韩剧《鱿鱼游戏》有哪些容易忽略的细节 全员都是恶人 《运气好的日子》全员老戏骨,这韩剧又刷新了尺度 2023年母亲节送给妈妈的创意短信祝福语 2024年母亲节短信祝福 母亲节感动一生的经典句子 2024发给冤家的母亲节祝愿短信 感恩母亲的话唯美简短 2023年浪漫的母亲节祝愿语 2024母亲节短信节日高兴 祝母亲节快乐的祝福语 祝妈妈母亲节快乐的句子 祝妈妈母亲节快乐的句子发朋友圈 起诉抚养费的程序是什么 婴儿2个月办港澳通行证可以吗 婴儿没有身份证 能不能办港澳通行证 阳台防盗窗多少钱 个体防护装备包括什么 请问星三角起动时,星三角接触器吸合到时不复位,角接触器不吸合是什么... 这些女人最喜欢的暖心肉麻情话, 句句浪漫甜蜜! 拥去掉扌加偏旁组新字再组词 匹互拥歌 这几个字加偏旁组新字 北京邮电大学,有艺术设计学专业吗?请问还有北京哪些大学有艺术设计学专... 北京工业大学,北京邮电大学,北京理工大学的艺术设计系哪个? 北京邮电大学数字媒体与设计艺术学院怎样 你河伯!你,你是我最初的一个安慰者! 中河伯指九歌中的神灵吗?_百度知 ... 九歌·河伯作品原文 为什么<雷电颂>中的河伯也指<九歌>中扮演河伯的演员? 九歌·河伯注释译文 九歌·河伯作者简介 九歌·河伯作品鉴赏 梦见连襟用熄烧金的大火 数控钻床技术参数 艾滋携带者可正常工作吗 分布交互仿真及其军事应用目录 Agent技术应用