海關(guān)信息系統(tǒng)vpn及加密方案(編輯修改稿)
2024-08-18 19:30 本頁面
【文章內(nèi)容簡介】 二層轉(zhuǎn)發(fā)協(xié)議），在 Cisco 路由器中有支持。而由 IETF 起草，微軟 Ascend 、Cisco、 3COM 等公司參予的 L2TP（ Layer 2 Tunneling Protocol，二層通道協(xié)議）結(jié)合上述兩個協(xié)議的優(yōu)點，為眾多公司所接 受，相信各公司的新產(chǎn)品都會對它進(jìn)行支持。 由于傳輸?shù)氖撬接行畔ⅲ?VPN 用戶對數(shù)據(jù)安全性比較關(guān)心，下面就這個問題略加說明。在數(shù)據(jù)傳輸過程中，用戶和他的 VPN 服務(wù)器之間可以協(xié)商數(shù)據(jù)加密傳輸。加密之后，即便是 ISP 的 NAS，也無法看到數(shù)據(jù)包的內(nèi)容。而且即使是用戶不對其數(shù)據(jù)加密， NAS 和 VPN服務(wù)器建立的隧道兩側(cè)也可以協(xié)商加密傳輸，使得 Inter上的其他用戶無法看到隧道中傳輸?shù)臄?shù)據(jù)信息。因此 VPN 服務(wù)的安全性是完全可以放心的。 A8010 的 VPN 功能 深圳市華為技術(shù)有限公司新研制 的接入服務(wù)器 A8010 是一種高性能、大容量的接入服務(wù)器。 A8010 的 VPN 功能也是非常豐富的，具體表現(xiàn)在它的多協(xié)議，多接入方式，業(yè)務(wù)開設(shè)和使用簡單，支持多種新業(yè)務(wù)以及安全可靠等方面。 多協(xié)議： A8010 的 VPN 支持全部 PPTP、 L2F 和 L2TP 三種協(xié)議。 PPTP 的 VPN 服務(wù)器對象主要是 Windows NT。小型企業(yè)利用 Windows NT 作為 VPN服務(wù)器，不用另購支持 VPN 的路由器。操作也很簡單，用戶管理直接在 Windows NT 上完成。 L2F 的 VPN服務(wù)器對象則主要是 Cisco 路 由器。 Windows NT 作為 VPN 服務(wù)器對于大型企業(yè)而言，接入帶寬不夠，用戶管理也不夠安全，而用路由器配備 Radius 服務(wù)器來作 VPN 服務(wù)器，則能滿足要求。而 L2TP作為更優(yōu)更新的標(biāo)準(zhǔn)，必為更多的設(shè)備所支持，將是使用最廣泛的 VPN 協(xié)議。 Figure 3 多種 VPN 協(xié)議提供給用戶足夠的選擇余地，而且協(xié)議的選擇也非常的簡單，只需在開設(shè) VPN 業(yè)務(wù)時說明其 VPN 服務(wù)器類型及選擇的協(xié)議。企業(yè)可以有多臺 VPN 服務(wù)器，也可以選擇多種協(xié)議，并且由用戶選擇服務(wù)器和協(xié)議的優(yōu)先選擇順序。 多接入方式： 從連接鏈路的性質(zhì)上分， A8010支持的接入方式包括模擬撥號用戶，數(shù)字撥號用戶和專線用戶，這三種方式都提供有 VPN 的支持。 而就 VPN用戶和普通用戶的區(qū)分方式來說， A8010提供的 VPN接入方式包括被叫號碼接入，用戶名接入和出租端口三種方式。 Figure 4 被叫號碼接入方式中，企業(yè)在開設(shè) VPN業(yè)務(wù)時， ISP 分給該企業(yè)一個特殊的被叫號碼。該企業(yè)的 VPN 用戶在使用該項服務(wù)時，通過該號碼連入 A8010， A8010 根據(jù)用戶信息找到對應(yīng)的 VPN 服務(wù)器，通信就可以 開始了。 用戶名接入方式中，用戶仍和普通上網(wǎng)用戶一樣使用普通被叫號碼呼叫 ISP，呼通之后輸入特定的用戶名（通常是用戶名 @域名）。 A8010根據(jù)域名連接 VPN 服務(wù)器，余下的過程和被叫號接入方式完全相同。 還有一類用戶，由于其 VPN 業(yè)務(wù)量大，需要保留若干條鏈路，以保證呼叫通暢。這種情況下， A8010 可以提供線路預(yù)留或出租中繼的端口的業(yè)務(wù)。
公司管理相關(guān)推薦
鄂ICP備17016276號-1