vpn工作原理ppt課件-wenkub
2023-05-13 22:10:01 本頁面
【正文】 關(guān)鍵技術(shù)有： ? 隧道化協(xié)議（ Tunneling Protocol） 隧道技術(shù)是將分組封裝（ Capsule）的技術(shù)，它是 VPN實現(xiàn)以內(nèi)部網(wǎng)地址通信與多協(xié)議通信的重要 功能， PPTP、L2TP、 IPSec、 GRE和 GTP被廣泛采用。 VPN設(shè)備 INTERNET VPN隧道 網(wǎng)絡(luò) A LANLAN類型示意圖 VPN設(shè)備 網(wǎng)絡(luò) B VPN基本原理 ? VPN的基本思想很容易理解，假設(shè)公司有兩個網(wǎng)絡(luò)，相距很遠，要用 VPN連接，由兩個 VPN設(shè)備建立專用通道，數(shù)據(jù)傳輸過程如下圖所示： VPN設(shè)備１ INTERNET 網(wǎng)絡(luò)１ VPN設(shè)備２ 網(wǎng)絡(luò)２ 主機Ａ 主機Ｂ V1 V2 A B 用戶數(shù)據(jù) A B 用戶數(shù)據(jù) 新增頭部 原分組 VPN設(shè)備 1封裝后的分組 V1 V2 A B 用戶數(shù)據(jù) A B 用戶數(shù)據(jù) 新增頭部 VPN設(shè)備 2拆封后的分組 VPN設(shè)備 2拆封前的分組 VPN基本原理示意圖 ? （ 1）主機 A建立分組，將其 IP地址作為源地址，將主機 B的 IP地址作為目標地址，將分組發(fā)送到VPN設(shè)備 1，通常是網(wǎng)關(guān)。 ? ClientLAN類型的 VPN ClientLAN類型的 VPN也稱為 Access VPN，即遠程訪問方式的 VPN。 ? 能靈活利用多種公用遠程通信網(wǎng)絡(luò)來實現(xiàn) VPN內(nèi)容不通信。 VPN與真實網(wǎng)絡(luò)的差別在于 VPN以隔離方式通過公用網(wǎng)， VPN外的節(jié)點不能與 VPN內(nèi)的節(jié)點通信。“虛擬” （ Virtual）指的是一種邏輯連接，“專用或私有”（ Private）指的是排他性的連接，“網(wǎng)絡(luò)”（ Network）指按某種協(xié)議進行通信的計算機集合。 ? 虛擬專用網(wǎng)絡(luò)可以實現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。 VPN的技術(shù)特點 ? 采用加密、認證和隧道技術(shù)，利用公共通信網(wǎng)絡(luò)設(shè)施的一部分來發(fā)送專用網(wǎng)絡(luò)信息。 – PSTN/NISDN, PSPDN, FR/ATM,或公用 IP網(wǎng)等 – 實現(xiàn)不同內(nèi)部局域網(wǎng)之間、網(wǎng)絡(luò)與主機之間的遠程信息交換。它提供了一種安全的遠程訪問手段，例如，出差在外的員工，有遠程辦公需要的分支機構(gòu)，都可以利用這種類型的 VPN，實現(xiàn)對企業(yè)內(nèi)部網(wǎng)絡(luò)資源進行安全的遠程訪問。 ? （ 2）分組到達 VPN設(shè)備 1， VPN設(shè)備 1在分組中增加一新頭。 ? 認證協(xié)議 在遠程訪問 VPN中，使用了用戶名及口令，它們被用來判斷用戶名是否有權(quán)訪問。 2 隧道技術(shù) ? 隧道技術(shù)是一種通過使用互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施在網(wǎng)絡(luò)之間傳遞數(shù)據(jù)的方式。 ? 被封裝的數(shù)據(jù)包在隧道的兩個端點之間通過公共互聯(lián)網(wǎng)絡(luò)進行路由。 ? 封裝化和加密方式多種多樣。例如 IPSec的 ESP是加密封裝化的協(xié)議， L2TP則不對分組加密，保持原樣地進行封裝。在遠程訪問只有通過認證的遠程用戶才能穿越 Inter不受限制地利用內(nèi)部網(wǎng)資源。 ? （ 1）口令驗證協(xié)議 PAP。因此 PAP無法提供避免受到第三方攻擊的保障措施。 EAP并不在鏈路建立階段指定認證方法，而是把這個過程推遲到認證階段。原先的目的是為撥號用戶進行認證和計費，后來經(jīng)過多次改進，形成了一項通用的認證計費協(xié)議。 撥號用戶 撥號用戶 電話網(wǎng) NAS 認證數(shù)據(jù)庫 權(quán)限認可數(shù)據(jù)庫 計費信息數(shù)據(jù)庫 RADIUS客戶（接入服務(wù)器） RADIUS RADI
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1