凯发真人-凯发平台  >    >  

vpn远程访问技术功能及原理 -凯发真人

2018-12-26

一、vpn技术概念

vpn一般指虚拟专用网,功能是在公用网络上建立专用网络,进行加密通讯。在企业网络中有广泛应用。vpn网关通过对数据包的加密和数据包目标地址的转换实现远程访问。vpn有多种分类方式,主要是按协议进行分类。vpn可通过服务器、硬件、软件等多种方式实现。


vpn属于远程访问技术。在传统的企业网络配置中,要进行远程访问时,方法是租用专线或帧中继,这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户(移动办公人员)与远端个人用户而言,一般会通过拨号线路(internet)进入企业的局域网,但这样必然带来安全上的隐患。

 

二、vpn基本功能

让外地员工访问到内网资源,利用vpn的解决方法就是在内网中架设一台vpn服务器。外地员工在当地连上互联网后,通过互联网连接vpn服务器,然后通过vpn服务器进入企业内网。为了保证数据安全,vpn服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络一样,但实际上vpn使用的是互联网上的公用链路,因此vpn称为虚拟专用网络,其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了vpn技术,用户无论是在外地出差还是在家中办公,只要能上互联网就能利用vpn访问内网资源,这就是vpn在企业中应用得如此广泛的原因。

 

三、vpn工作原理

通常情况下,vpn网关采取双网卡结构,外网卡使用公网ip接入internet。


网络一(假定为公网internet)的终端a访问网络二(假定为公司内网)的终端b,其发出的访问数据包的目标地址为终端b的内部ip地址。


网络一的vpn网关在接收到终端a发出的访问数据包时对其目标地址进行检查,如果目标地址属于网络二的地址,则将该数据包进行封装,封装的方式根据所采用的vpn技术不同而不同,同时vpn网关会构造一个新vpn数据包,并将封装后的原数据包作为vpn数据包的负载,vpn数据包的目标地址为网络二的vpn网关的外部地址。


网络一的vpn网关将vpn数据包发送到internet,由于vpn数据包的目标地址是网络二的vpn网关的外部地址,所以该数据包将被internet中的路由正确地发送到网络二的vpn网关。


网络二的vpn网关对接收到的数据包进行检查,如果发现该数据包是从网络一的vpn网关发出的,即可判定该数据包为vpn数据包,并对该数据包进行解包处理。解包的过程主要是先将vpn数据包的包头剥离,再将数据包反向处理还原成原始的数据包。


网络二的vpn网关将还原后的原始数据包发送至目标终端b,由于原始数据包的目标地址是终端b的ip,所以该数据包能够被正确地发送到终端b。在终端b看来,它收到的数据包就和从终端a直接发过来的一样。


从终端b返回终端a的数据包处理过程和上述过程一样,这样两个网络内的终端就可以相互通讯了。


通过上述说明可以发现,在vpn网关对数据包进行处理时,有两个参数对于vpn通讯十分重要:原始数据包的目标地址(vpn目标地址)和远程vpn网关地址。根据vpn目标地址,vpn网关能够判断对哪些数据包进行vpn处理,对于不需要处理的数据包通常情况下可直接转发到上级路由;远程vpn网关地址则指定了处理后的vpn数据包发送的目标地址,即vpn隧道的另一端vpn网关地址。由于网络通讯是双向的,在进行vpn通讯时,隧道两端的vpn网关都必须知道vpn目标地址和与此对应的远端vpn网关地址。

返回顶部
隐藏或显示
网站地图