VPN瀏覽次數：354次  最近更新：2007-08-08 00:00:00

VPN，（Virtual Private Network）虛擬專用網絡。 VPN即虛擬專用網。是通過一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，是一條穿過混亂的公用網絡的安全、穩定的隧道。在虛擬專用網中，任意兩個節點之間的連接并沒有傳統專網所需的端到端的物理鏈路，而是利用某種公眾網的資源動態組成的。是通過私有的隧道技術在公共數據網絡上仿真一條點到點的專線技術。所謂虛擬，是指用戶不再需要擁有實際的長途數據線路，而是使用Internet公眾數據網絡的長途數據線路。所謂專用網絡，是指用戶可以為自己制定一個最符合自己需求的網絡。 要實現VPN連接，企業內部網絡中必須配置有一臺基于Windows NT或Windows2000 Server的VPN服務器，VPN服務器一方面連接企業內部專用網絡，另一方面要連接到Internet，也就是說VPN服務器必須擁有一個公用的IP地址。當客戶機通過VPN連接與專用網絡中的計算機進行通信時，先由ISP（Internet服務提供商）將所有的數據傳送到VPN服務器，然后再由VPN服務器負責將所有的數據傳送到目標計算機。VPN使用三個方面的技術保證了通信的安全性：隧道協議、身份驗證和數據加密?？蛻魴C向VPN服務器發出請求，VPN服務器響應請求并向客戶機發出身份質詢，客戶機將加密的響應信息發送到VPN服務器，VPN服務器根據用戶數據庫檢查該響應，如果賬戶有效，VPN服務器將檢查該用戶是否具有遠程訪問權限，如果該用戶擁有遠程訪問的權限，VPN服務器接受此連接。在身份驗證過程中產生的客戶機和服務器公有密鑰將用來對數據進行加密。