高速網(wǎng)絡(luò)技術(shù)ppt課件-文庫吧資料
2024-10-23 00:48本頁面
【正文】 立的安全專用通道。 每月還需繳納一定的維護費 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 9． 2． 4 構(gòu)建 VPN 1． 按運營方式劃分 Corebased VPN： Corebased VPN是運營商在電信公網(wǎng)上為企業(yè)建立的專用隧道服務(wù) 。 它也屬于網(wǎng)關(guān)到網(wǎng)關(guān)的連接 ， 選擇 IPsec協(xié)議是明智之舉 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 3． Extra VPN Extra VPN（ 外部 VPN） 與 Intra VPN沒有本質(zhì)的差別 ， 它是將客戶 、 供應(yīng)商 、 合作伙伴或興趣群體連接到企業(yè)內(nèi)部網(wǎng) ， 使不同企業(yè)網(wǎng)通過公網(wǎng)來構(gòu)筑的虛擬網(wǎng) 。 而利用隧道 ， 加密等 VPN技術(shù) ， 可以保證信息在整個Intra VPN上安全傳輸 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 2． Intra VPN 所謂 Intra VPN（ 內(nèi)部 VPN） 適用于企業(yè)的總部與分支機構(gòu)間通過 Inter構(gòu)筑的世界范圍的虛擬網(wǎng) ， 即網(wǎng)關(guān)到網(wǎng)關(guān) 。 遠端用戶不是通過長途線路 ， 而是通過本地 ISP， 采用 VPN技術(shù)在公眾網(wǎng)上建立一個虛擬的通道 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 9． 2． 3 VPN的業(yè)務(wù) 共有三種連接方式 1． Access VPN 2． Intra VPN 3． Extra VPN 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 1． Access VPN Access VPN（ 接入 VPN） ， 又叫做撥號 VPN， 即 VPDN，接入方法可以是用調(diào)制解調(diào)器 、 ISDN或者 xDSL。當SOCKS v5同 SSL協(xié)議配合使用時，可作為建立高度安全的 VPN的基礎(chǔ)。 SOCKS v5和 SSL工作在會話層，能夠與低層協(xié)議 IPv IPsec、 PPTP、 L2TP一起使用；用 SOCKS v5的代理服務(wù)器可隱藏網(wǎng)絡(luò)地址結(jié)構(gòu)；能為認證、加密和密鑰管 理提供“插件”模塊，讓用戶自由地采用所需要的技術(shù)。SOCKS有 v4和 v5兩個版本 ， SOCKS v5比 SOCKS v4增加了處理UDP數(shù)據(jù)報能力 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 5． SOCKS v5協(xié)議 SOCKS是相對于 OSI模型的會話層的網(wǎng)絡(luò)連接代理協(xié)議 ， SOCKS能對連接請求進行鑒別和授權(quán) 。雖然基于SSL的信用卡支付方式促進了電子商務(wù)的發(fā)展，但如果想要電子商務(wù)得以成功地廣泛開展的話，必須采用更先進的支付系統(tǒng)。 它們在網(wǎng)絡(luò)體系中分別位于如下層次： 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 圖 94 SSL協(xié)議 Application Layer 應(yīng)用層 Handshake Protocol 會話層 SSL Record Layer 傳輸層 TCP Layer 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 SSL提供了兩臺機器間的安全連接。 其中 Handshake Protocol用來協(xié)商密鑰 ， 協(xié)議的大部分內(nèi)容就是通信雙方如何利用它來安全地協(xié)商出一份密鑰 。 SSL連接可以看成在 TCP/IP連接的基礎(chǔ)上建立一個安全通道 ， 在這一通道中 ， 所有點對點的信息都將加密 ， 從而確保信息在 Inter上傳輸時 ， 不會被第三方竊取 。 當在瀏覽器里設(shè)置了 的代理 ， 而且在瀏覽器里輸入了 ， 瀏覽器會與 proxy建立 TCP鏈接 ，然后向其發(fā)出這么一段消息： CONNECT :443 HTTP/ 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 4． SSL協(xié)議 Host: :443 然后 proxy會向 webserver端建立 TCP連接之后 ， 這個代理便完全成了一個內(nèi)容轉(zhuǎn)發(fā)裝置 。 IETF（ ） 將SSL作了標準化 ， 即 RFC 2246， 并將其稱為 TLS（ Transport Layer Security） 。 SSL VPN主要局限是用戶只能訪問基于 Web服務(wù)器的應(yīng)用 ， 而 IPsec VPN卻幾乎可以為所有的應(yīng)用提供訪問 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 4． SSL協(xié)議 基于 SSL（ 安全套接字層 ） 的 VPN通常是在防火墻后面放置一個 SSL代理服務(wù)器 ， 如果用戶希望安全地連接到公司的網(wǎng)絡(luò) ， 那么當用戶在瀏覽器上輸入一個 URL后 ， 連接將被 SSL代理服務(wù)器取得 ， 然后 SSL代理服務(wù)器將提供一個遠程用戶與各種不同的應(yīng)用服務(wù)器之間連接 。 除了 TCP/IP協(xié)議外 ， IPsec不支持其他的協(xié)議 。不過 ， 在為遠程用戶構(gòu)建 VPN時 ， IPSec需要在使用者的每個桌面系統(tǒng)上加載特殊的客戶軟件 ， 相對來說 ， 比較繁瑣 。IPsec可以確保運行在 TCP/IP協(xié)議上的 VPN之間的互操作性 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 3． IPSec協(xié)議 IPSec協(xié)議是用來增強 VPN安全性的標準協(xié)議 ， 工作在 OSI模型的第三層 。 L2TP不提供任何加密措施 ， 更多的是和 IP sec協(xié)議配合使用 ，提供隧道驗證 。 基于Layer 2的 VPN封裝了 IP協(xié)議和 IPX、 NetBEUI、 Apple Talk等非 IP協(xié)議 。 目前 ， PPTP協(xié)議已基本被淘汰 ， 不再使用在 VPN產(chǎn)品中 。 PPTP支持 Windows NT、 95/98， 在 Windows平臺上運行 PPTP可以無縫地構(gòu)建和維護 VPN。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 1． PPTP協(xié)議 PPTP（ Point To Point Tunneling Protocol） 是微軟公司提出來的 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 9． 2． 1 VPN工作原理 VPN系統(tǒng)可由分布在不同地方的多個專用網(wǎng)絡(luò) （ 主要是企業(yè)內(nèi)部網(wǎng) ） 構(gòu)成 ， 這些專用網(wǎng)絡(luò)之間可以利用公共網(wǎng)絡(luò)進行安全通信 ， 在公共網(wǎng)絡(luò)上傳輸?shù)男畔⑼ㄟ^復雜的算法加密 ， 保證 VPN用戶的數(shù)據(jù)安全傳輸 。 虛擬專用網(wǎng)絡(luò)分為兩種： – 一種是指幀中繼或 ATM等提供的虛擬固定線路（ PVC） 服務(wù)網(wǎng)絡(luò) ， – 另一種是利用 Inter構(gòu)建的虛擬專用網(wǎng)絡(luò) 。 它允許按照協(xié)議類型來組成虛擬局域網(wǎng) ， 用戶可以隨意移動工作站而無需重新配置網(wǎng)絡(luò)地址 。 提高網(wǎng)絡(luò)通信的性能 。 在某種情況下這種劃分策略的交換還是很有用的 。 (例 :工程學院 ) 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 4．基于網(wǎng)絡(luò)協(xié)議 基于 OSI的第三層網(wǎng)絡(luò)層劃分 VLAN， 如運行 IP協(xié)議的用戶劃分成一個 VLAN， 運行 IPX協(xié)議的用戶分成另一個 VLAN。 增加用戶簡單方便 ， 用戶端設(shè)備設(shè)置正確的 IP地址子網(wǎng)掩碼就自動加入相應(yīng)VLAN。 基于 IP地址劃分 VLAN， 可以將廣播域控制在一定的邏輯網(wǎng)段內(nèi) 。 第九章 虛擬網(wǎng)絡(luò)技術(shù)上 3．基于 IP地址 更加高級的基于第三層的 VLAN劃分是基于 IP地址的劃分 ，
教學課件相關(guān)推薦
鄂ICP備17016276號-1