虚拟专用网络（VPN）的安全基础

一.虚拟专用网(Virtual private network) 随着企业网应用的不断扩大，企业网的范围也不断扩大，从一个本地到一个跨地区跨城市甚至是跨国家的网络。但采用传统的广域网建立企业专

随着新的IPSec标准逐渐被大家接受，各机构在组建安全的虚拟专用网络（VPN）方面将会有更加一致的举措。 在分布式的计算机网络环境下，虚拟专用网络的出现为网络管理员提供了一种很好的解决方案。在

在国外，VPN目前已成为全社会的信息基础设施，企业端应用也大多基于IP，在Internet上构筑应用系统已成为必然趋势，因此基于IP的虚拟专用网业务获得了极大的增长空间。在国内，虚拟专用网也得到迅

随着企业信息化发展和web2.0时代的到来，传统的办公方式已经跟不上时代的需求，移动办公，soho办公逐渐成为主流的办公方式。相比传统的办公方式，移动办公和soho办公带来了更灵活的工作时间以及办

随着网络，尤其是网络经济的发展，企业规模日益扩大，客户分布日益广泛，合作伙伴日益增多，传统企业网基于固定地点的专线连接方式，已难以适应现代企业的需求。于是企业在自身网络的灵活性、安全性、经济性、扩

一、点对点隧道协议PPTP（Point-to-Point Tunneling Protocol） PPTP将PPP（Point-to-Point Protocol）帧封装进IP数据报中，通过I

安全是VPN至关重要的组成部分。下面分别就PPTP协议和基于IPSec的L2TP协议讨论VPN连接中的安全策略。 一、PPTP连接 PPTP协议提供的安全策略有用户认证和加密。 1）基

对VPN的要求 由于VPN是为企业用户服务的，关系到企业正常的运转，所以下面从用户角度分析对VPN的几点要求。 VPN的可用性：即建立的网络可以满足用户业务的要求。在进行企业用户自身业务性

一、VPN简介 虚拟专用网（VirtualPrivateNetwork，VPN）是一种“基于公共数据网，给用户一种直接连接到私人局域网感觉的服务”。VPN极大地降低了用户的费用，而且提供了

VPN寻址及路由 要理解VPN的工作原理，则必须对VPN的寻址及路由有个基本认识。VPN连接在建立的同时创建一个虚拟接口，该虚拟接口必须被分配适当的IP地址，同时需要对路由做修改或添加，以确保数据