項目管理人員繼續(xù)教育論文-中級-虛擬專用網(wǎng)的應(yīng)用-何連星-312070007

1、項目管理人員繼續(xù)教育論文第1頁共9頁虛擬專用網(wǎng)的應(yīng)用何連星－3120700072019年8月28日摘要：摘要：目前，Inter的發(fā)展引起了產(chǎn)業(yè)結(jié)構(gòu)的變化，同時產(chǎn)業(yè)結(jié)構(gòu)的變化也對網(wǎng)絡(luò)的發(fā)展提出了新的要求。隨著企業(yè)的規(guī)模的擴大，遠程用戶、遠程辦公人員、分支機構(gòu)、合作伙伴也在增多，這就意味著用傳統(tǒng)的租用線路的方法實現(xiàn)私有網(wǎng)絡(luò)的互連會給企業(yè)帶來很大的經(jīng)濟負擔。因此人們開始尋求一種經(jīng)濟、高效、快捷的私有網(wǎng)絡(luò)互連技術(shù)。虛擬專用網(wǎng)絡(luò)（VPN：Virt

2、ualPrivatewk）的出現(xiàn)，為當今企業(yè)發(fā)展所需的網(wǎng)絡(luò)功能提供了理想的實現(xiàn)途徑。VPN可以使公司獲得使用公用通信網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)所帶來的便利和經(jīng)濟效益，同時獲得使用專用的點到點連接所帶來的安全。關(guān)鍵詞：關(guān)鍵詞：虛擬專用網(wǎng)絡(luò)VPN技術(shù)協(xié)議VPN配置一、虛擬專用網(wǎng)絡(luò)簡介隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，各企事業(yè)單位都在自身網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟性、擴展性等方面提出了更高的要求。于是VPN（VirtualPrivatewk，虛擬專用網(wǎng)絡(luò)）以其獨具特

3、色的優(yōu)勢，贏得了越來越多的企事業(yè)單位的青睞。那么什么是VPN呢，簡單地說，VPN即是指通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。它能夠讓企事業(yè)單位可以在全球范圍內(nèi)廉價架構(gòu)起自己的“局域網(wǎng)”，是企業(yè)局域網(wǎng)向全球化的延伸，并且此網(wǎng)絡(luò)擁有與專用內(nèi)部網(wǎng)絡(luò)相同的安全、管理及功能等特點。VPN對用戶端透明，用戶好像使用一條專用線路在客戶計算機和企業(yè)服務(wù)器之間建立點對點連接，進行數(shù)據(jù)的傳輸

4、。雖然VPN通訊建立在公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)上，但是用戶在使用VPN時感覺如同在使用專用網(wǎng)絡(luò)進行通訊，所以得名虛擬專用網(wǎng)絡(luò)。項目管理人員繼續(xù)教育論文第3頁共9頁VPN可以有三大應(yīng)用，分別為直接遠程訪問（RemoteAccess）、Intra（內(nèi)部互聯(lián)網(wǎng)）及Extra（外部互聯(lián)網(wǎng)）。(一)遠程訪問VPN：主要是連接移動用戶（MobileUser）及沒有固定地點的辦事處，通過撥號等上網(wǎng)方式來存取內(nèi)部網(wǎng)絡(luò)資源。這是VPN最廣泛的一個應(yīng)用。例如，學

5、校內(nèi)部的各種資源（校內(nèi)電子郵件、圖書館資料、數(shù)據(jù)庫、網(wǎng)上教學、網(wǎng)上選課、視頻點播），校園網(wǎng)的用戶可以從任何地方（家庭、旅店、會場、國內(nèi)外）以任何形式（撥號、ADSL、ISDN、小區(qū)寬帶網(wǎng)等）連接到Inter后，就像在校內(nèi)一樣訪問校內(nèi)各種資源，而資源的管理者也可以通過VPN下的遠程桌面控制功能，隨時隨地都能安全的對校內(nèi)資源進行管理。(二)IntraVPN：是利用互聯(lián)網(wǎng)將大機構(gòu)總部和有固定地點的分機構(gòu)加以連接，成為一個總體網(wǎng)絡(luò)。這對于公司來

6、說是以最低的成本來得到最高的收益的一個很好的途徑。有了IntraVPN，公司就可以通過Inter這一公共網(wǎng)絡(luò)將公司在各地分支機構(gòu)的LAN連到公司總部的LAN，以實現(xiàn)公司內(nèi)部的資源共享、文件傳遞等，可節(jié)省DDN等專線所帶來的高額費用。(三)ExtraVPN：則是將IntraVPN的連接再擴展到機構(gòu)的合作伙伴，如供貨商及客戶（或是相關(guān)聯(lián)的部門），以達到彼此信息共享的目的。四、VPN基本原理一般來說兩臺具有獨立IP并連接上互聯(lián)網(wǎng)的計算機只要知

7、道對方的IP地址，是可以直接同通信的。但是位于這兩臺計算機之后的網(wǎng)絡(luò)是不能直接互聯(lián)的，原因是這些私有的網(wǎng)絡(luò)和公用網(wǎng)絡(luò)使用了不同的地址空間或協(xié)議，即私有網(wǎng)絡(luò)和公用網(wǎng)絡(luò)之間是不兼容的。VPN的原理就是在這兩臺直接和公用連接的計算機之間建立一個條專用通道。私有網(wǎng)絡(luò)之間的通信內(nèi)容經(jīng)過這兩臺計算機或設(shè)備打包通過公用網(wǎng)絡(luò)的專用通道進行傳輸，然后在對端解包，還原成私有網(wǎng)絡(luò)的通信內(nèi)容轉(zhuǎn)發(fā)到私有網(wǎng)絡(luò)中。這樣對于兩個私有網(wǎng)絡(luò)來說公用網(wǎng)絡(luò)就像普通的通信電纜，