黑馬韓前成linux從入門到精通の3分鐘搞定VPN伺服器 議程:.VPN簡介.VPN工作原理.VPN資料轉送協議.VPN伺服器的構建 案例:某公司X,各個部門之間的距離比較遠,公司的網路無法包容到一個區域網路中,為保證各個區域網路中資訊的安全傳輸和便於管理,作為系統管理員的你有什麼好的方法呢? 解決方案:1、在各個區域網路之間架設專用線路,建立點到點串連,組成一個廣域網路。 2、採用VPN技術,建立一個虛擬私人網路。 Virtual Private CloudVPNVPN是虛擬私人網路(virtual private network)的簡稱。它是在公有網路之上建立起來的私人網路,使用者在使用私人網路的時候,感覺就像是使用專有線路串連起來的網路一樣,其傳輸通道具有私密性和獨立性,但實際的資料轉送是通過公有網路進行的,因此成為虛擬私人網路。 VPN的關鍵技術實現VPN的關鍵技術.安全隧道技術.加密技術.身分識別驗證 VPN資料轉送協議 pptp.基於IP的互連網絡.沒有前序壓縮.沒有隧道身分識別驗證.採用PPP加密 L2tp.基於多種廣域網路串連,介質如框架轉送,IP,X.25.前序壓縮.隧道身分識別驗證.使用IPSec加密 client-----PPTP/L2TP------server VPN的安全性通訊協定(一) PPTP----point to point tunnel protocal(點對點通道通訊協定) 通過Internet的資料通訊,需要對資料流進行封裝和加密,PPTP就可以實現這兩個功能,從而可以通過Internet實現多功能通訊。 VPN的安全性通訊協定(二) L2TP----layer2 tunneling protocol(第二層通道通訊協定) PPTP和L2TP十分相似,因為L2TP有一部分就是採用PPTP協議,兩個協議都允許客戶通過其間的網路建立隧道,L2TP還支援通道認證。 採用VPN所帶來的好處(1)降低費用。(2)增強的安全性。(3)網路通訊協定支援。(4)IP地址安全。