VPN技术详解(一)

■ 证书 使用对称加密时，发送和接收方都使用共享的加密密钥。必须在进行加密通讯之前，完成密钥的分布。使用非对称加密时，发送方使用一个专用密钥加密信息或数字签名，接收方使用公用密钥解密信息。公用

■ 引言 虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。虚拟专用网络能够利用Internet或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。

■ VPN的基本要求 一般来说，企业在选用一种远程网络互联方案时都希望能够对访问企业资源和信息的要求加以控制，所选用的方案应当既能够实现授权用户与企业局域网资源的自由连接，不同分支机构之间的资

■ 隧道协议和基本隧道要求 因为第2层隧道协议（PPTP和L2TP）以完善的PPP协议为基础，因此继承了一整套的特性。 1.用户验证 第2层隧道协议继承了PPP协议的用户验证方式。许多

■ 数据传输阶段 一旦完成上述4阶段的协商，PPP就开始在连接对等双方之间转发数据。每个被传送的数据报都被封装在PPP包头内，该包头将会在到达接收方之后被去除。如果在阶段1选择使用数据压

VPN，网络安全，隧道技术，L2TP，GRE，IPSec，IKE，防火墙，QoS，网络管理 概述 随着网络，尤其是网络经济的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况

VPN技术 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。 虚拟专用网

1 VPN发展趋势与挑战 利用公共网络来构建的私有专用网络称为虚拟私有网络（VPN，Virtual Private Network），用于构建VPN的公共网络包括Inte

附件 mpls vpn技术方案模板-20030923.pdf

所谓VPN，即虚拟专用网，是平衡Internet的适用性和价格优势的最有前途的新兴通信手段之一。利用共享的IP网建立VPN连接，可以使水司减少对昂贵租用线路和复杂远程访问方案的依靠性。应该说，