【正文】 人有時(shí)僅使用可信賴(lài)的設(shè)備，可以提供適當(dāng)?shù)陌踩貦?quán)來(lái)存取資源不適合一般用戶。為增加安全性很多VPN客戶端程序可以被配置成要求所有的IP通信量必須通過(guò)隧道而VPN連接是活躍的時(shí)。從用戶的角度來(lái)看這意味著當(dāng)VPN連接是活躍的時(shí)，所有的接入以外的安全的網(wǎng)絡(luò)必須經(jīng)過(guò)相同的防火墻作為用戶在物理上連接到里面的固定網(wǎng)絡(luò)。這就降低了風(fēng)險(xiǎn)，一個(gè)攻擊者可能會(huì)獲得了網(wǎng)絡(luò)的攻擊VPN客戶端主機(jī)的:其他電腦員工的家庭網(wǎng)絡(luò)或在公共因特網(wǎng)，就好像整機(jī)運(yùn)行的VPN客戶根本不存在。這一類(lèi)的安全是非常重要的，因?yàn)槠渌?jì)算機(jī)網(wǎng)絡(luò)上的地方到客戶端計(jì)算機(jī)運(yùn)行的可能是不可信賴(lài)的或半信任的。即使有一個(gè)家庭網(wǎng)絡(luò)可以不受外部網(wǎng)絡(luò)的防火墻，分享一個(gè)家的人可以同時(shí)對(duì)不同的雇主工作在各自的VPN連接從共享的家庭網(wǎng)絡(luò)。每個(gè)雇主也會(huì)因此要確保他們的專(zhuān)利數(shù)據(jù)安全性，即使是保存在本地網(wǎng)絡(luò)另一臺(tái)計(jì)算機(jī)受到感染惡意軟件。員工若使用VPN客戶端旅行從提供無(wú)線上網(wǎng)服務(wù)的點(diǎn)在公共場(chǎng)所這一類(lèi)的安全就更加重要了。然而使用IPX /期權(quán)是一種方式用戶仍然可以訪問(wèn)本地資源。類(lèi)型的VPNVPN檢疫的客戶機(jī)的最后一站，VPN都是一種威脅的發(fā)源地，這沒(méi)有聯(lián)系的攻擊，通常是用VPN設(shè)計(jì)留給系統(tǒng)管理方面所做的努力。有解決方案以VPN檢疫服務(wù)運(yùn)行終點(diǎn)時(shí)檢查遠(yuǎn)程客戶端客戶是保存在一個(gè)隔離區(qū)域。微軟2004/2006連同VPNQ ISA服務(wù)器或應(yīng)用程序從Winfrasoft 2006年被稱(chēng)為QSS(檢疫安全套裝)提供這種功能。MPVPN多重路徑(虛擬專(zhuān)用網(wǎng))。MPVPN是一個(gè)注冊(cè)商標(biāo)屬于Ragula系統(tǒng)開(kāi)發(fā)的公司?？吹缴虡?biāo)申請(qǐng)和注冊(cè)要求檢索(TARR)一些大型isp提供了“經(jīng)營(yíng)”的VPN服務(wù)業(yè)務(wù)為想要安全與便利，但不喜歡VPN服務(wù)器進(jìn)行管理VPN自己。除了提供遠(yuǎn)程工人與安全的到達(dá)他們的雇主的內(nèi)部網(wǎng)絡(luò)，其他安全與管理服務(wù)所需經(jīng)費(fèi)有時(shí)是包括作為婚姻的一部分。例子包括保持更新反病毒和反間諜軟件程序?qū)γ恳晃豢蛻舻碾娔X?？尚刨?lài)的vpn不要使用加密的隧道而是依靠單一的安全提供商的網(wǎng)絡(luò)保護(hù)交通。在某種意義上這是一個(gè)細(xì)心的傳統(tǒng)網(wǎng)絡(luò)和系統(tǒng)管理工作。多協(xié)議標(biāo)簽交換(MPLS)常被用來(lái)建造信任的VPN。安全在客戶端必須加緊了安全實(shí)施,以免迷失在任何大量的機(jī)器和設(shè)備。這已經(jīng)被稱(chēng)為中央客戶管理和安全政策執(zhí)行。這是普通存在的,一個(gè)公司要求每個(gè)勞動(dòng)者希望用他們的VPN外部公司辦公室,從家里(如防火墻)第一次安裝一個(gè)批準(zhǔn)(通常硬件。一些組織,尤其敏感的數(shù)據(jù),比如健康保健公司,甚至是安排員工的家里有兩個(gè)獨(dú)立的廣域網(wǎng)路的連接:一個(gè)用于在寫(xiě)那雇主的一個(gè)單一的違約或失敗會(huì)導(dǎo)致了隱私和安全的網(wǎng)絡(luò)被泄漏。一個(gè)公司或個(gè)人有的法定義務(wù)拒絕將保持機(jī)密情報(bào)，可能存在的法律問(wèn)題甚至是犯罪的人。兩個(gè)例子是法案規(guī)定在美國(guó)關(guān)于健康數(shù)據(jù)，并且更一般的歐盟數(shù)據(jù)隱私規(guī)則適用于甚至營(yíng)銷(xiāo)和付款信息并延長(zhǎng)那些跟那數(shù)據(jù)到其他地方。一個(gè)方法來(lái)降低的后果由一個(gè)丟失或被盜手提電腦使用的一個(gè)瘦客戶筆記本現(xiàn)在賣(mài)了幾位公司。這些可以讓流動(dòng)工作者訪問(wèn)資料庫(kù)提供securitysensitive丟失或妥協(xié)的風(fēng)險(xiǎn)更小的筆記本電腦的信息應(yīng)該被丟失或被盜，因?yàn)樗鼪](méi)有本地存儲(chǔ)。隧道隧道傳播數(shù)據(jù)通過(guò)一個(gè)公共網(wǎng)絡(luò)以這樣一種方式在公共網(wǎng)絡(luò)路由節(jié)點(diǎn)的傳輸是不知道的一部分是一個(gè)私人的網(wǎng)絡(luò)。通常是donedata隧道和協(xié)議的內(nèi)部信息的公共網(wǎng)絡(luò)協(xié)議數(shù)據(jù)，使洗數(shù)據(jù)并不適合每一個(gè)人檢查傳送數(shù)據(jù)幀。穿隧允許使用公共網(wǎng)絡(luò)(如互聯(lián)網(wǎng))，攜帶的數(shù)據(jù)量在代表使用者好像它們剛才訪問(wèn)的私人網(wǎng)絡(luò)因此而得名。港口貨運(yùn)代理是一個(gè)方面在特殊情況下的隧道。VPN安全對(duì)話框最重要的部分是安全VPN的解決方案。vpn的本質(zhì)——把私人的資料在公共網(wǎng)絡(luò)——引起了人們對(duì)潛在威脅的擔(dān)憂，這些數(shù)據(jù)和數(shù)據(jù)丟失的影響。虛擬私人網(wǎng)路必須面對(duì)所有類(lèi)型的安全威脅通過(guò)提供安全服務(wù)等各領(lǐng)域的。認(rèn)證(訪問(wèn)控制)認(rèn)證的過(guò)程中確保用戶或系統(tǒng)用戶聲稱(chēng)是誰(shuí)。這里有許多種認(rèn)證機(jī)制，但他們都使用一種或幾種方法。人們普遍認(rèn)為軟弱是什么認(rèn)證利用其中的一個(gè)部件，通常是一個(gè)登錄名稱(chēng)及密碼序列。強(qiáng)認(rèn)證通常是采取認(rèn)證元件結(jié)合至少兩個(gè)不同區(qū)域(即雙認(rèn)證)。但是他們也指出使用弱強(qiáng)在此背景下會(huì)誤導(dǎo)人。一輛偷來(lái)的智能卡和shouldersurfed登入名稱(chēng)/銷(xiāo)序列不是很難獲得，并將通過(guò)一項(xiàng)強(qiáng)認(rèn)證以及測(cè)試的勝利。更嚴(yán)重的是偷或丟失的安全數(shù)據(jù)(例如：在一個(gè)備份磁帶，還有一臺(tái)筆記本電腦，或被提出來(lái)的一個(gè)雇員) 沒(méi)有充分恰當(dāng)?shù)募夹g(shù)包括生物的認(rèn)證問(wèn)題，很多這樣的危險(xiǎn)襲擊大多數(shù)都已驗(yàn)證此方案。寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來(lái)越容易。不奮斗就是每天都很容易，可一年一年越來(lái)越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無(wú)能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無(wú)悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考