1 、VPN是详解虚构向偏甚么意思

VPN是Virtual Private Network英文首字母的缩写，中文翻译为虚构公用群集,公用N工 VPN属于长途访谒技能，复杂地说就是群集独霸公用群集架设公用群集，举办加密通信。作事VPN网关经由过程对数据包的理类加密和数据包方针地址的转换完展开途访谒 ，可经由过程处事器 、别及硬件、意思优偏软件等多种编制完成 。详解虚构向偏

VPN在企业汇集结有普及独霸 ，公用N工比如某公司员工出差到外埠，群集他想访谒企业内网的作事处事器成本，这类访谒就属于长途访谒 。理类

可以多么邃晓VPN：

需求寄看的是：当然VPN能供给隐私和安然 ，但它的“匿名”不是尽对的。选择一家诺言出色
、有“不记实日记”政策的VPN处事商特别很是次要。同时，在独霸VPN时，也应屈就外埠的功令律例
。

2、VPN(虚构公用群集)工作事理

让外埠员工访谒到内网成本 ，独霸VPN的措置编制就是在内网中架设一台VPN处事器。外埠员工在外埠连上互联网后，经由过程互联网邻接VPN处事器，然后经由过程VPN处事器进进企业内网。为了担保数据安然，VPN处事器和客户机之间的通信数据都举办了加密措置 。有了数据加密 ，便可以认为数据是在一条公用的数据链路前程行安然传输，就似乎专门架设了一个公用群集一样 ，但理论上VPN独霸的是互联网上的公用链路，是以VPN称为虚构公用群集，其赋性上就是独霸加密技能在公网上封装出一个数据通信地道。有了VPN技能 ，用户非论是在外埠出差仍是在家中办公，只需能上互联网就可以独霸VPN访谒内网成本，这就是VPN在企业中独霸得如斯普及的启事。

但凡气候下，VPN网关采取双网卡筹划，外网卡独霸公网IP接进Internet。VPN的基身手情事理法度圭表类型以下。

1
、群集一(假定为公网internet)的终端A访谒群集二(假定为公司内网)的终端B，其发出的访谒数据包的方针地址为终端B的内部IP地址 
。

2 、群集一的VPN网关在领遭到终端A发出的访谒数据包时对其方针地址举办搜检，假定方针地址属于群集二的地址 ，则将该数据包举办封装 ，封装的编制屈就所采取的VPN技能不合而不合，同时VPN网关会构造一个新VPN数据包 ，并将封装后的原数据包作为VPN数据包的负载 ，VPN数据包的方针地址为群集二的VPN网关的内部地址。

3、群集一的VPN网关将VPN数据包发送到Internet ，因为VPN数据包的方针地址是群集二的VPN网关的内部地址，所以该数据包将被Internet中的路由切确地发送到群集二的VPN网关。

4、群集二的VPN网关对领遭到的数据包举办搜检
，假定创作创造该数据包是从群集一的VPN网关发出的，便可剖断该数据包为VPN数据包，并对该数据包举办解包措置。解包的过程主假定先将VPN数据包的包头剥离 ，再将数据包反向措置恢复成原始的数据包。

5、群集二的VPN网关将恢复后的原始数据包发送至方针终端B，因为原始数据包的方针地址是终端B的IP，所以该数据包可以被切确地发送到终端B。在终端B看来，它收到的数据包就和从终端A直接发过往的一样 。

6、从终端B前去终端A的数据包措置过程和上述过程一样，多么两个群集内的终端便可以彼此通信了。

经由过程上述声明可以创作创造 ，在VPN网关对数据包举办措置时，有两个参数对VPN通信特别很是次要：原始数据包的方针地址（VPN方针地址）和长途VPN网关地址 。屈就VPN方针地址 ，VPN网关可以剖断对哪些数据包举办VPN措置，对不须要措置的数据包但凡气候下可直接转发到上级路由；长途VPN网关地址则指定了措置后的VPN数据包发送的方针地址 ，即VPN地道的此外一端VPN网关地址 。因为群集通信是双向的，在举办VPN通信时
，地道两端的VPN网关都必须晓得VPN方针地址和与此对应的远端VPN网关地址 。

3 、VPN(虚构公用群集)工作过程

VPN的根本措置过程以下 ：

1
、要呵护主机发送明文信息到其他VPN设备。

2 、VPN设备屈就群集治理员设置的轨则
，断定是对数据举办加密仍是直接传输
。

3、对需求加密的数据，VPN设备将其全数数据包（包含要传输的数据 、源IP地址和方针lP地址）举办加密并附上数据签名，加上新的数据报头（包含方针地VPN设备需求的安然信息和一些初始化参数）从头封装 。

4、将封装后的数据包经由过程地道在群众群集上传输
。

5 、数据包抵达方针VPN设备后，将其解封 ，查对数字签名无误后，对数据包解密。

4、VPN(虚构公用群集)的类别

1
、按VPN的和谈分类

VPN的地道和谈次要有三种，PPTP、L2TP和IPSec ，个中PPTP和L2TP和谈工作在OSI模型的第二层
，又称为二层地道和谈；IPSec是第三层地道和谈
。

2、按VPN的独霸分类

(1)、Access VPN（长途接进VPN） ：客户端到网关，独霸公网作为骨干网在设备之间传输VPN数据流量；

(2)、Intranet VPN（内联网VPN） ：网关到网关 ，经由过程公司的群集架构邻接来自同公司的成本；

(3)、Extranet VPN（外联网VPN）：与合作火伴企业网构成Extranet，将一个公司与此外一个公司的成本举办邻接。

3 、按所用的设备圭表类型举办分类

群集设备供给商针对不合客户的需求，斥地出不合的VPN群集设备，次要为交换机、路由器和防火墙：

(1)、路由器式VPN ：路由器式VPN放置较随便 ，只需在路由器上添加VPN处事便可；

(2)、交换机式VPN：次要独霸于邻接用户较少的VPN群集 。

4、屈就完成事理区分

(1)、堆叠VPN：此VPN需求用户本身创建端节点之间的VPN链路，次要包含 ：GRE
、L2TP、IPSec等浩瀚技能；

(2)、对等VPN：由群集运营商在骨干网上完成VPN通道的创建 ，次要包含MPLS 、VPN技能 。

5 、VPN(虚构公用群集)的完成编制

VPN网关经由过程数据包的加密和数据包的方针地址的转换来完展开途访谒 ，完成编制有良多种，经常独霸的有以下四种：

1、VPN处事器 ：在除夜型局域网中，可以经由过程在汇集结心搭建VPN处事器的编制完成VPN
。

2 、软件VPN：可以经由过程公用的软件完成VPN
。

3、硬件VPN：可以经由过程公用的硬件完成VPN 。

4
、集成VPN：某些硬件设备，如路由器、防火墙等 ，都含有VPN下场 ，可是一样往常具有VPN下场的硬件设备但凡都比没有这一下场的要贵。

6  、VPN(虚构公用群集)的益处

1、独霸VPN可降低成本。经由过程公用网来创建VPN，便可以俭仆除夜量的通信费用 ，而不必投进除夜量的人力和物力往拆卸和呵护WAN(广域网)设备和长途访谒设备 。

2
、传输数据安然刚毅。VPN产品均采取加密及身份验证等安然技能 ，担保邻接用户的刚毅性及传输数据的安然和保密性 。

3、邻接利便矫捷 。用户假定想与合作火伴连网，假定没有VPN，单方的信息技能部分就必须协商若安在单方之间创建租用线路或帧中继线路 ，有了VPN此后 ，只需单方设置设备放置安然邻接信息便可 。

4
、无缺独霸。VPN独霸户可以独霸ISP的行动办法和处事
 ，同时又无缺掌控着本身群集的独霸权。用户只独霸ISP供给的群集成本 ，对其他的安然设置 、群集治理改削可由本身治理，在企业内部也可以本身创建VPN。

7、VPN(虚构公用群集)的偏向偏向

1、企业不克不及直接独霸基于互联网的VPN的刚毅性和功用。机构必须依托供给VPN的互联网处事供给商担保处事的运转。这个要素使企业与互联网处事供给商签定一个处事级和谈特别很是次要 ，要签定一个担保各类功用方针的和谈。

2
、企业成立和放置VPN线路真实不随便 。这类技能需求高水高山邃晓群集和安然问题，需求细心的筹算和设置设备放置  。是以
，选择互联网处事供给商担当运转VPN的除夜除夜都工作是一个好主意。

3 、不合厂商的VPN产品和措置筹划老是不兼容的，因为良多厂商不宁愿或不克不及屈就VPN技能标准。是以 ，同化独霸不合厂商的产品大年夜大年夜约会展示技能问题。此外一方面 ，独霸一家供给商的设备大年夜大年夜约会进步成本
。

4
、当独霸无线设备时，VPN有安然风险。在接进点之间遨游出格随便出问题。当用户在接进点之间遨游的时辰 ，任何独霸初级加密技能的措置筹划都大年夜大年夜约被攻破 。

总结

优化猩SEO
： VPN可以辅佐长途用户、公司分支机构
、贸易火伴及供给商同公司的内部网创建可邻接 ，在VPN汇集结 ，其信息都是经由安然措置的，可以担保数据的无缺性 、真实性和公有性。

参考链接 ：

https://baike.百度.com/item/%E8%99%9A%E6%8B%9F%E4%B8%93%E7%94%A8%E7%BD%91%E7%BB%9C/8747869

改削于2025-10-10