VPN的種類
2020-02-11 15:46 作者：艾銻無限 瀏覽量：
迎戰(zhàn)疫情,艾銻無限用愛與您同行
為中國中小企業(yè)提供免費IT外包服務
為中國中小企業(yè)提供免費IT外包服務
這次的肺炎疫情對中國的中小企業(yè)將會是沉重的打擊，據(jù)釘釘和微信兩個辦公平臺數(shù)據(jù)統(tǒng)計現(xiàn)有2億左右的人在家遠程辦公，那么對于中小企業(yè)的員工來說不懂IT技術將會讓他們面臨的最大挑戰(zhàn)和困難。
電腦不亮了怎么辦？系統(tǒng)藍屏如何處理？辦公室的電腦在家如何連接？網(wǎng)絡應該如何設置？VPN如何搭建？數(shù)據(jù)如何對接？服務器如何登錄？數(shù)據(jù)安全如何保證？數(shù)據(jù)如何存儲？視頻會議如何搭建？業(yè)務系統(tǒng)如何開啟等等一系列的問題，都會困擾著并非技術出身的您。
好消息是當您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠程工程師為您解決遇到的問題，他們可以遠程幫您處理遇到的一些IT技術難題。
如遇到免費熱線占線，您還可以撥打我們的24小時值班經(jīng)理電話:15601064618或技術經(jīng)理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業(yè)都能無憂辦公。
那艾銻無限具體能為您的企業(yè)提供哪些服務呢？
第一版塊是保障性IT外包服務:如電腦設備運維，辦公設備運維，網(wǎng)絡設備運維，服務器運維等綜合性企業(yè)IT設備運維服務。
第二版塊是功能性互聯(lián)網(wǎng)外包服務:如網(wǎng)站開發(fā)外包，小程序開發(fā)外包，APP開發(fā)外包，電商平臺開發(fā)外包，業(yè)務系統(tǒng)的開發(fā)外包和后期的運維外包服務。
第三版塊是增值性云服務外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲上云，企業(yè)APP小程序上云，企業(yè)業(yè)務系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運維外包服務。
您要了解更多服務也可以登錄艾銻無限的官網(wǎng):www.bjitwx.com查看詳細說明，在疫情期間，您企業(yè)遇到的任何困境只要找到艾銻無限，能免費為您提供服務的我們絕不收一分錢，我們?nèi)w艾銻人承諾此活動直到中國疫情結(jié)束,我們將這次活動稱為——春雷行動。
以下還有我們?yōu)槟峁┑囊恍┘夹g資訊，以便可以幫助您更好的了解相關的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰(zhàn)，艾銻無限愿和中國中小企業(yè)一起共進退，因為我們相信萬物同體，能量合一，只要我們一起齊心協(xié)力，一定會成功。再一次祝福您和您的企業(yè)，戰(zhàn)勝疫情，您和您的企業(yè)一定行。
北京艾銻無限告訴您：VPN的種類
新年伊始，武漢新冠病毒爆發(fā)。各大小公司開啟遠程辦公模式，隨之而來的時各種企業(yè)的VPN流量在互聯(lián)網(wǎng)中穿梭。但很多人并不知道什么是VPN 今天就跟大家普及下VPN的知識
一.VPN的分類
根據(jù)不同的劃分標準，VPN可以按幾個標準進行分類劃分
1. 按VPN的協(xié)議分類
VPN的隧道協(xié)議主要有三種，PPTP，L2TP和IPSec，其中PPTP和L2TP協(xié)議工作在OSI模型的第二層，又稱為二層隧道協(xié)議；IPSec是第三層隧道協(xié)議，也是最常見的協(xié)議。L2TP和IPSec配合使用是目前性
能最好，應用最廣泛的一種。
2. 按VPN的應用分類
1) Access VPN（遠程接入VPN）：客戶端到網(wǎng)關，使用公網(wǎng)作為骨干網(wǎng)在設備之間傳輸VPN的數(shù)據(jù)流量
2) Intranet VPN（內(nèi)聯(lián)網(wǎng)VPN）：網(wǎng)關到網(wǎng)關，通過公司的網(wǎng)絡架構(gòu)連接來自同公司的資源
3) Extranet VPN（外聯(lián)網(wǎng)VPN）：與合作伙伴企業(yè)網(wǎng)構(gòu)成Extranet,將一個公司與另一個公司的資源進行連接
3. 按所用的設備類型進行分類
網(wǎng)絡設備提供商針對不同客戶的需求，開發(fā)出不同的VPN網(wǎng)絡設備，主要為交換機，路由器，和防火墻
1）路由器式VPN：路由器式VPN部署較容易，只要在路由器上添加VPN服務即可
2）交換機式VPN：主要應用于連接用戶較少的VPN網(wǎng)絡
3）防火墻式VPN：防火墻式VPN是最常見的一種VPN的實現(xiàn)方式，許多廠商都提供這種配置類型
二.VPN的實現(xiàn)技術
1。 隧道技術
實現(xiàn)VPN的最關鍵部分是在公網(wǎng)上建立虛信道，而建立虛信道是利用隧道技術實現(xiàn)的，IP隧道的建立可以是在鏈路層和網(wǎng)絡層。第二層隧道主要是PPP連接，如PPTP，L2TP，其特點是協(xié)議簡單，易于加
密，適合遠程撥號用戶;第三層隧道是IPinIP，如IPSec，其可靠性及擴展性優(yōu)于第二層隧道，但沒有前者簡單直接。
2。 隧道協(xié)議
隧道是利用一種協(xié)議傳輸另一種協(xié)議的技術，即用隧道協(xié)議來實現(xiàn)VPN功能。為創(chuàng)建隧道，隧道的客戶機和服務器必須使用同樣的隧道協(xié)議。
1) PPTP（點到點隧道協(xié)議）是一種用于讓遠程用戶撥號連接到本地的ISP，通過因特網(wǎng)安全遠程訪問公司資源的新型技術。它能將PPP（點到點協(xié)議）幀封裝成IP數(shù)據(jù)包，以便能夠在基于IP的互聯(lián)網(wǎng)上進行
傳輸。PPTP使用TCP（傳輸控制協(xié)議）連接的創(chuàng)建，維護，與終止隧道，并使用GRE(通用路由封裝)將PPP幀封裝成隧道數(shù)據(jù)。被封裝后的PPP幀的有效載荷可以被加密或者壓縮或者同時被加密與壓縮。
2) L2TP協(xié)議：L2TP是PPTP與L2F（第二層轉(zhuǎn)發(fā)）的一種綜合，他是由思科公司所推出的一種技術
3) IPSec協(xié)議：是一個標準的第三層安全協(xié)議，他是在隧道外面再封裝，保證了隧在傳輸過程中的安全。IPSec的主要特征在于它可以對所有IP級的通信進行加密和認證，正是這一點才使IPSec可以確保包括
遠程登錄，電子郵件，文件傳輸及WEB訪問在內(nèi)多種應用程序的安全。
4) SSL VPN（安全套接層協(xié)議）是網(wǎng)景公司提出的基于Web應用的在兩臺機器之間提供安全通道的協(xié)議。它具有保護傳輸數(shù)據(jù)積極識別通信機器的功能。SSL主要采用公開密鑰體制和X509數(shù)字證書技術在
Internet上提供服務器認證，客戶認證，SSL鏈路上的數(shù)據(jù)的保密性的安全性保證。被廣泛用于Web瀏覽器與服務器之間的身份認證和加密傳輸。
SSL和IPSec各實現(xiàn)在哪一層的優(yōu)劣
SSL協(xié)議是高層協(xié)議，實現(xiàn)在第四層。IPSec實現(xiàn)在第三層。
許多TCP/IP協(xié)議棧是這樣實現(xiàn)的： TCP、IP 以及IP以下的協(xié)議實現(xiàn)在操作系統(tǒng)中，而TCP之上的協(xié)議實現(xiàn)在用戶進程中（應用程序）。SSL協(xié)議的設計思想是在不改變操作系統(tǒng)的情況下部署實現(xiàn)，因此實現(xiàn)
在TCP之上，SSL協(xié)議要求與應用程序接口（安全套結(jié)字API）而不是與TCP接口，也就不與操作系統(tǒng)接口。與SSL協(xié)議的設計思想不同，IPSec是在操作系統(tǒng)內(nèi)部實現(xiàn)安全功能，從而自動地對應用系統(tǒng)實現(xiàn)保
護。
SSL實現(xiàn)在TCP之上的安全協(xié)議存在一個問題，因為TCP協(xié)議本身沒有密碼的保護，所以只要惡意的代碼插入數(shù)據(jù)包并通過TCP的校驗，TCP數(shù)據(jù)包就不能夠覺察到惡意代碼的存在，TCP會將這些數(shù)據(jù)包轉(zhuǎn)
發(fā)給 SSL，而SSL會接受這些數(shù)據(jù)包，然后進行完整性驗證，最后丟棄這些數(shù)據(jù)包；但是當真實的數(shù)據(jù)包到達時，TCP會以為這是重復的數(shù)據(jù)包，從而丟棄，因為丟棄的包和前一個包有著相同的序列號。SSL別
無選擇，只好關閉。
同樣，IPSec不能對應用程序進行修改就可以運行也有安全問題，因為IPSec可以對源IP地址進行認證，但卻無法告訴應用程序真正用戶的身份。許多情況下，通信實體往往從不同的地址登錄，并被允許訪問
網(wǎng)絡。大多數(shù)應用程序需要區(qū)分不同的用戶，如果IPSec已經(jīng)認證了用戶的身份，那么理論上它應該把用戶的身份告訴給應用程序，但這樣就要修改API和應用程序。最大可能就是基于公鑰的認證方法，并建立IP
地址與用戶名的關聯(lián)方法。
SOCKS 5 VPN
Socks5 VPN的特點
Socks5 VPN功能是對傳統(tǒng)的IPSec VPN和SSL VPN的革新，是在總結(jié)了IPSec VPN和SSL VPN的優(yōu)缺點以后，提出的一種全新的解決方案。
Socks5 VPN運行在會話層，并且提供了對應用數(shù)據(jù)和應用協(xié)議的可見性，使網(wǎng)絡管理員能夠?qū)τ脩暨h程訪問實施細粒度的安全策略檢查。基于會話層實現(xiàn)Socks5 VPN的核心是會話層代理，通過代理可以將
用戶實際的網(wǎng)絡請求轉(zhuǎn)發(fā)給應用服務器，從而實現(xiàn)遠程訪問的能力。
在實現(xiàn)上，通過在用戶機器上安裝Socks5 VPN瘦客戶端，由瘦客戶端監(jiān)控用戶的遠程訪問請求，并將這些請求轉(zhuǎn)化成代理協(xié)議可以識別的請求并發(fā)送給Socks5 VPN服務器進行處理，Socks5 VPN服務器則
根據(jù)發(fā)送者的身份執(zhí)行相應的身份認證和訪問控制策略。在這種方式上，Socks5 VPN客戶端和Socks5 VPN服務器扮演了中間代理的角色，可以在用戶訪問遠程資源之前執(zhí)行相應的身份認證和訪問控制，只有通
過檢查的合法數(shù)據(jù)才允許流進應用服務器，從而有力保護了組織的內(nèi)部專用網(wǎng)絡。
Socks5 VPN與傳統(tǒng)的L2TP、IPSec 等VPN相比：
有效地避免了黑客和病毒通過VPN隧道傳播的風險，而這些風險是防火墻和防病毒難以克服的，因為他們已經(jīng)把VPN來訪作為安全的授信用戶。
基于會話層實現(xiàn)的VPN優(yōu)化了訪問應用和資源提供細粒度的訪問控制
基于代理模式的會話層數(shù)據(jù)轉(zhuǎn)發(fā)減少了隧道傳輸過程中的數(shù)據(jù)冗余，從而取得了傳統(tǒng)VPN無法媲美的傳輸效率
Socks5 VPN同時又保證了對應用的兼容性，避免SSL VPN的以下三大難題：
因為運行在會話層，非應用層，支持傳輸層以上的所有網(wǎng)絡應用程序的訪問請求，支持所有TCP應用，無須如SSL VPN那樣通過復雜的協(xié)議轉(zhuǎn)換來支持各種不同應用所導致的效率損失和很多應用不兼容的兩
大難題。
還克服了SSL VPN只能組建單向星狀網(wǎng)絡的尷尬局面，滿足了雙向互訪、多向網(wǎng)狀、星狀訪問的復雜網(wǎng)絡環(huán)境。
相關文章
- [網(wǎng)絡服務]保護無線網(wǎng)絡安全的十大
- [網(wǎng)絡服務]無線覆蓋 | 無線天線對信
- [網(wǎng)絡服務]綜合布線 | 綜合布線發(fā)展
- [數(shù)據(jù)恢復服務]電腦運維技術文章：win1
- [服務器服務]串口服務器工作模式-服務
- [服務器服務]串口服務器的作用-服務維
- [服務器服務]moxa串口服務器通訊設置參
- [網(wǎng)絡服務]網(wǎng)絡運維|如何臨時關閉
- [網(wǎng)絡服務]網(wǎng)絡運維|如何重置IE瀏覽
- [網(wǎng)絡服務]網(wǎng)絡運維|win10系統(tǒng)升級后
- [辦公設備服務]辦公設備:VPN簡介
- [辦公設備服務]辦公設備:VPN技術的要求
IT電腦維護外包
關閉