虚拟专用网（外文翻译） ㊣ 精品文档 值得下载

的物理连接，而是使用个虚拟链路通过互联网实现远程站点到本地网络的连接，起初的隧道中并不包含对身份验证和加密数据的服务，例如，思科公司开发的通用路由封装隧道协议，可以封装个网络层协议在隧道内的各种数据包类型。

远程站点可以通过创建个虚拟的点对点链路进入到内部网络。

另外些例子，比如些不会自动采取安全措施的协议，帧中继，虚拟链路和多协议标签交换网络。

是种严格访问控制权限的通信环境，加密数据在虚拟专用网内进行传输。

今天，执行安全加密通常就是等同于与虚拟专用网的概念。

虚拟专用网有许多好处节约成本虚拟专用网使企业能够降通过第三方互联网传输进行远程办公用户和企业总部之间连接的成本，虚拟专用网消除了昂贵的专用广域网连接和调制解调器器件，此外，随着成本的出现效益，高带宽的技术，如，企业可以使用连接，以减少成本，同时提高远程连接带宽，安全性提供采用先进的加密和认证协议，以最高级别的安全机制保护数据免受未授权的访问。

可扩展性虚拟专用网络使企业能够利用互联网基础设施，与服务提供商的设备建立通信，这十分方便的添加新用户，使公司与其他公司建立通信在不增加基础设施的前提下。

兼容宽带技术允许移动员工，移动办公，员工可以在工作日以外时间通过以高速的宽带连接来访问企业网络，这为工作人员提供了极好的灵活性和提高了工作效率，高速宽带连接提供了具有成本效益的远程办公室连接的解决方案简单的来讲，通过公共网络实现两个端点的逻辑连接。

逻辑连接可以建立在模型的第层和第层。

技术大致可以分为第层或第层逻辑两种连接模型，第层或第层建立的是相同站点之间的连接，在数据包的头部增加了个标识字段来使数据到达目的站点，本章的重点是第三层技术。

常见的例子有和。

第层可以实现站点到站点直接的连接，如和，或者通过建立多对多的。

在远程接入时，每个主机通常有思科的客户端软件。

当主机尝试发送数据时，思科的客户端软件用于数据封装和加密，然后递交给因特网上的目标网络边缘上的网关。

目标网关收到数据后，把它作为个站点到站点的来处理。

个新兴的远程接入技术是思科的。

这项技术几乎为所有的互联网远程访问连接功能的主机提供了使用浏览器及其本地安全套接字层加密。

产品允许用户访问网页和服务，包括访问文件的能力，发送和接收电子邮件，并运行基于无客户端软件的应用。

它们提供了灵活性，以支持所有用户的安全访问，无论从他们任意台主机建立连接。

这种灵活的方式使公司通过提供远程访问，让其安全的企业网络的授权用户可以从任何可上网的主机上连接到公司访问企业资源。

目前提供的两种接入方式客户端和瘦客户端，在客户端模式下，远程客户端只需要启用的浏览器访问的或，就可以访问到企业局域网的网络服务器，在瘦客户端模式下，远程客户端必须下载个的在此处键入应用小程序，使用静态的端口号进行安全的连接，协议不被支持在瘦客户端模式下。

产品适合需要对每个应用程序或每个服务器的都进行访问控制的用户群，或从非接入企业的台式机。

并不是个完整的的替代品，允许安全地连接进入个组织的所有客户端服务器应用程序，此外，产品并不像样支持同样级别的安全加密，并不能替代，在许多情况下，它们是互补的，因为他们解决不同的问题，这种互补的方法实现在单个设备情况下解决所有远程访问用户的需求。

的主要特点是兼容动态多点虚拟专用网，思科防火墙入侵防御系统产品，思科的虚拟私人网络，和网络地址转换。

站点连接。

在此处键入通用路由封装最初是由思科创建的，后来作为规范。

在中定义了的种头，两个站点之间的隧道是提供可达作为的描述，因为站点之间的私人数据被封装在个交付头。

思科首创的最初被称为标签交换，后来通过了标准化才被叫做。

服务供应商正越来越多地部署技术的服务提供给客户，的使用标签来封装原始数据，或有效载荷，形成个。

网络管理员如何防止个数据窃听数据加密是保护它的方法之。

数据加密是通过在每个站点部署加密设备。

是个在的支持下开发的来实现对数据包安全交换的网络服务协议。

互联网是最普遍的分组交换公用网络，因此，个通过公共互联网部署可以节约公司大量的成本与采用租用线的网络相比。

允许服务认证，完整性，访问控制和保密性。

通过远程站点之间交换的信息可以得到加密和验证。

远程访问和站点到站点都可以使用来部署。

有两个基本类型的网络站点到站点远程访问个站点到站点的的被创建时，两端连接的设备是提前知道设置的。

是静态的，而内部主机是不知道的存在的。

帧中继和都是站点到站点的的例子。

远程接入时创建的信息不是静态设置，而是用于动态变化的信息，可以启用和禁用允许。

考虑到远程办公的人需要通过拨入访问企业数据在上。

但没必要在任何时候都要有连接远程办公的负责建立连接。

在建立连接的时候需要些信息，比如，远程工作者的地址，根据远程工作的地址该成动态的。

站点到站点的个站点到站点的是个典型的广域网络的扩展。

站点到站点的相互连接整个网络，例如，可以把个分支办公室的网络连接到公司总部网络上。

在过去，通过租用线路或帧中继连接需要连接的站点，但因为现在大多数企业有在此处键入接入，这些连接可以被替换为站点到站点在个站点到站点中，主机发送和接收正常的数据通过个网关，这个网关可以是个路由器，防火墙，思科的连接器或者是个思科的系列的安全模块。

网关负责封装和加密从个特定的站点发送的出站通信数据，通过互联网上的隧道到达目标站点的相同网关上。

收到数据后，目标站点的网管检查数据头，解密内容，转发数据包到私有网络内的目标主机上。

远程拨入远程拨入是种扩展的电路交换网络，比如普通老式电话服务或者综合业务数字网。

远程拨入可以为有需要的远程办公者，移动用户和外部客户对企业数据的访问提供支持。

当个客户端远程主机要求通过边缘网络上的个服务器设备安全地访问企业网络时，远程拨入可以提供支持。

在过去，公司为远程用户提供支持通过拨号网络和随着的到来，移动用户与中央办公室进行交流只需要访问互联网在远程情况下，他们的互联网连接通常是个宽带连接，，，在此处键入，