学习啦>学习电脑>电脑入门>

虚拟专用网如何建立

时间: 春健736 分享

  虚拟专用网()是一种通向服务器的安全网络连接,让计算机或能够联网的设备在共享网络或公共网络上收发数据,那么虚拟专用网如何建立呢?下文学习啦小编就分享了虚拟专用网建立的方法学习啦在线学习网,希望对大家有所帮助。

  虚拟专用网建立方法

  的三个基本要素

  1. IP封装

学习啦在线学习网   系统的第一个基本要素是使用IP封装。若一个IP包包含其他IP包时,就称为IP封装。IP封装可以使两个实际上分离的网络计算机看上去像比邻的——相互之间只是由一个路由器分开,但是它们是通过许多网络路由器和网关分开的,这些路由器和网关也可能不用同一个地址空间。

学习啦在线学习网   例如,若有两个使用PPTP(Point-to-Point Tunneling Protocol)的RAS(Remote Access Service)服务器连接的IP网络,一个局域网的网络地址是10.1.1,另一个是10.1.2。每个网络上的RAS服务器都提供到Internet的连接。一个RAS服务器有一个局域网的IP地址10.1.1.1和一个ISP分配的因特网地址250.121.13.12,而另一个RAS服务器的局域网地址是10.1.2.1,ISP分配的因特网地址是110.121.112.34。这时若10.1.1网络中的一个计算机,假设为10.1.1.23,需向10.1.2网络中的一个计算机,假设为10.1.2.99,发送一个IP包。其通信过程为:

学习啦在线学习网   1) 发送方的计算机首先注意到,目标地址10.1.2.99的网络部分与它自己的网络地址不匹配。

  2) 发送方不将包直接发送给目标地址,而是将包发送给自己子网缺省的网关地址10.1.1.1。

学习啦在线学习网   3) 这个10.1.1网络上的RAS服务器读这个包。

  4) 网络10.1.1上的RAS服务器判断出这个包应被放到10.1.2网络的子网上。

  5) RAS服务器加密这个包,并用另一个包将它封装起来。

  6)路由器从它的网络接口上发送这个封装的包(这个接口连接到因特网上,假设地址为24.121.13.12)到10.1.2网络子网的RAS服务器的因特网地址110.121.112.34上。

  7)10.1.2网络子网的RAS服务器从它的因特网接口读这个封装和加密的包。

  8)10.1.2网络子网的RAS服务器解密这个封装的IP包,验证它是一个有效的IP包,也就是它没有被改动过并且来自可靠的地方。

  9)10.1.2网络子网的RAS服务器从它的适配器上将这个包发送到网络子网的目标地址10.1.2.99。

学习啦在线学习网   10)目标计算机读这个包。

  这就是一个简单的的IP封装过程。

  2. 加密的身份认证

  密码身份认证用来安全有效地验证远程用户的身份,这样系统就可以判断出适合这个用户的安全级别。如可使用密码身份认证来决定用户是否可以参与到加密通道中。

学习啦在线学习网   3. 数据有效负载加密

学习啦在线学习网   数据有效负载加密用来加密被封装的数据。

  国内外的产品

  是一项新兴技术。它比专用广域网便宜,但比局域网慢,也不如单独的局域网或广域网安全。目前国内外许多大的网络安全产品公司都推出了自己的产品,这些产品大部分都和自己的防火墙产品结合到一起,但也有一些公司的产品是单独的。国内的产品有天融信公司SJW11网络密码机()产品,东大阿尔派公司即将推出的NetEye 等。

虚拟专用网如何建立相关文章

1.Windows 7系统如何创建

2.虚拟局域网怎么设置

3.局域网win10怎么创建

4.路由器怎么架设服务的过程步骤通过公用网来建立,就可以节...

5.基础知识

6.腾达w30e路由器怎么设置 ipsec

7.什么是分组交换技术

1505251