VPN（虚拟专用网络）技术综述

在国外，VPN目前已成为全社会的信息基础设施，企业端应用也大多基于IP，在Internet上构筑应用系统已成为必然趋势，因此基于IP的虚拟专用网业务获得了极大的增长空间。在国内，虚拟专用网也得到迅

VPN技术 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。 虚拟专用网

随着网络，尤其是网络经济的发展，企业规模日益扩大，客户分布日益广泛，合作伙伴日益增多，传统企业网基于固定地点的专线连接方式，已难以适应现代企业的需求。于是企业在自身网络的灵活性、安全性、经济性、扩

一、点对点隧道协议PPTP（Point-to-Point Tunneling Protocol） PPTP将PPP（Point-to-Point Protocol）帧封装进IP数据报中，通过I

安全是VPN至关重要的组成部分。下面分别就PPTP协议和基于IPSec的L2TP协议讨论VPN连接中的安全策略。 一、PPTP连接 PPTP协议提供的安全策略有用户认证和加密。 1）基

对VPN的要求 由于VPN是为企业用户服务的，关系到企业正常的运转，所以下面从用户角度分析对VPN的几点要求。 VPN的可用性：即建立的网络可以满足用户业务的要求。在进行企业用户自身业务性

VPN寻址及路由 要理解VPN的工作原理，则必须对VPN的寻址及路由有个基本认识。VPN连接在建立的同时创建一个虚拟接口，该虚拟接口必须被分配适当的IP地址，同时需要对路由做修改或添加，以确保数据

VPN和防火墙 最常见的防火墙采用的是包过滤技术，用它来限制可用的服务，限制发出或接收可接受数据包的地址。IP包过滤技术提供了一种方法，让我们可以精确地定义什么样的IP数据流可以被允许通过防火

对于很多公司来说，他们都很希望可以对他们以安装在客户端的产品进行远程配置，以提高售后服务的效果，然而，客户端的防火墙往往不容许他们可以达到这个目标，致使这些公司流失不小的商机。这中间包含公司和客户

挑战： Internet 遍及全球每一个角落，它为企业网络延伸到所有职员和主要业务合作伙伴提供了一种灵活的、高成本效益的基础架构。但是，一个企业要想充分利用 Internet，它必须能够