VPN技術在局域網(wǎng)中的應用

摘 要：隨著企事業(yè)單位、社會機構業(yè)務的不斷拓展，分支機構、商業(yè)合作伙伴以及移動辦公人員不斷增多，在信息化背景下如何實現(xiàn)遠程辦公以及單位內(nèi)部、單位與合作伙伴之間的信息傳送，成為局域網(wǎng)組建需要解決的問題之一。文章通過對VPN（虛擬專用網(wǎng)絡）技術的特點進行了介紹，并就VPN技術在局域網(wǎng)的應用進行了探討。

關鍵詞：局域網(wǎng)；VPN技術；應用

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1006-8937（2014）8-0041-01

1 VPN實現(xiàn)的技術及其特點

VPN（Virtual Private Network：虛擬專用網(wǎng)絡）技術指的是利用私有、專用的隧道技術在公共數(shù)據(jù)網(wǎng)絡中建立起一條仿真的點到點的、專用的數(shù)據(jù)通信網(wǎng)絡的技術。在VPN中，任意兩個節(jié)點之間的鏈接不是通過端到端的物理連接，而是利用公眾網(wǎng)絡的動態(tài)資源進行虛擬鏈接的。

1.1 VPN實現(xiàn)的技術

①隧道技術。這是一種通過使用互聯(lián)網(wǎng)基礎設施實現(xiàn)在網(wǎng)絡之間進行數(shù)據(jù)傳遞的方式。隧道傳送的形式可以是不同協(xié)議的數(shù)據(jù)幀或者數(shù)據(jù)包，隧道協(xié)議將這些不同協(xié)議的數(shù)據(jù)進行整合、重新包裝并進行發(fā)送。

②隧道協(xié)議。現(xiàn)階段應用較為廣泛的隧道協(xié)議主要有點到點隧道協(xié)議（PPTP）、第二層隧道協(xié)議（L2TP）以及第三層隧道協(xié)議（IP Sec）、第四層隧道協(xié)議（SSL ）等。

③安全技術。由于VPN直接連接到公共網(wǎng)絡，具有一定的便捷性，但也存在一定的安全風險，通過先進的VPN加密、認證、密匙交換與管理技術，可以確保傳輸信息的安全可靠，避免企業(yè)信息不被非法訪問、修改以及竊取等。

④QoS技術。QoS（服務質(zhì)量）可以較好的解決網(wǎng)絡延遲和阻塞，在網(wǎng)絡過載或者擁擠時，QoS能夠保證網(wǎng)絡高效運行的同時保證網(wǎng)內(nèi)重要信息不被延誤或者丟棄，提供可預期的端到端的服務質(zhì)量保障，并對網(wǎng)絡流量進行監(jiān)管和整形，按照優(yōu)先級別進行寬帶資源的分配。

1.2 PN技術的特點

①低投入。由于隧道使用的網(wǎng)絡可以是任何類型的公共互聯(lián)網(wǎng)絡，不需要租用長途專線建設專網(wǎng)，極大的減少了局域網(wǎng)的設備投入以及網(wǎng)絡維護成本。

②高安全。通過隧道加密技術以及相互認證技術可以對經(jīng)過隧道傳輸?shù)臄?shù)據(jù)進行加密、對數(shù)據(jù)的接送方進行認證，保證了數(shù)據(jù)的私密性和安全性。

③高效率。QoS技術通過對網(wǎng)絡流量的流分類、流標志，實現(xiàn)對流量的監(jiān)管，避免網(wǎng)絡擁塞對網(wǎng)絡數(shù)據(jù)、信息傳送的影響。

④易擴展。專網(wǎng)要擴展容量，需要考慮新鏈路架設、新設備采購以及網(wǎng)絡維護人員的增加，而通過VPN技術，用戶可以選擇多種網(wǎng)絡連接技術，需要增加容量時只需要對新的網(wǎng)絡終端進行簡單的邏輯設置就可以，簡單、快捷。

2 VPN技術在局域網(wǎng)的應用

2.1 在保證穩(wěn)定性、安全性以及可擴展性等方面的作用

VPN技術在保證局域網(wǎng)的穩(wěn)定性、安全性以及可擴展性等方面表現(xiàn)突出，在局域網(wǎng)的應用中發(fā)揮了重要作用，例如遠程訪問虛擬網(wǎng)、內(nèi)部虛擬網(wǎng)以及擴展虛擬網(wǎng)等方面。

①遠程訪問虛擬網(wǎng)（Access VPN）。Access VPN通過一個擁有與專用網(wǎng)絡相同策略的共享基礎設施使得用戶可以實現(xiàn)對單位內(nèi)部或者外部網(wǎng)的隨時、隨地、任意方式的遠程訪問。Access VPN對于用戶內(nèi)部經(jīng)常有流動人員遠程辦公的單位非常適用，出差人員通過當?shù)豂SP提供的VPN服務，可以和單位內(nèi)部的VPN網(wǎng)關快速建立起私密的隧道鏈接，并通過RADIUS服務器對用戶進行驗證以及授權。

②內(nèi)部虛擬網(wǎng)（Intranet VPN）。Intranet VPN通過使用專用連接的共享基礎設施以及網(wǎng)關到網(wǎng)關的VPN形式，將分布在世界范圍的單位總部、各個遠程辦事處、分支機構連接到內(nèi)部局域網(wǎng)，在內(nèi)部虛擬網(wǎng)擁有相同的網(wǎng)絡安全、服務質(zhì)量（QoS），并具有相同的可管理、可靠性的特點。Intranet VPN不但為單位內(nèi)部的分支提供便捷的安全信息傳統(tǒng)網(wǎng)絡，還可以通過加密、認證技術實現(xiàn)不同用戶對網(wǎng)絡資源的訪問控制。

③擴展虛擬網(wǎng)（Extranet VPN）。Extranet VPN利用使用專用連接的共享基礎設施，將單位、合作單位、供應商以及興趣群體連接到單位內(nèi)部局域網(wǎng)。通過擴展虛擬網(wǎng)，單位、企業(yè)可以和客戶、合作伙伴等進行快捷、方便的信息交換，同時通過在外部網(wǎng)連接使用和內(nèi)部網(wǎng)以及遠端訪問相同架構和協(xié)議的VPN技術，可以實現(xiàn)對外部網(wǎng)用戶訪問的控制，保證內(nèi)部局域網(wǎng)的安全。

2.2 SSL VPN技術在無線局域網(wǎng)的應用

SSL協(xié)議是高層協(xié)議，實現(xiàn)在第四層，而IP Sec實現(xiàn)在第三層。無線局域網(wǎng)由于自身在傳輸介質(zhì)、訪問方式以及安全控制等方面的缺陷，容易受到外部非法用戶的攻擊，通過利用VPN技術可以提供更可靠、安全的解決方案。VPN技術在無線局域網(wǎng)的應用方式主要有兩種，一是基于IP See模式的無線VPN設計；一是基于SSL的無線VPN設計。由于IP Sec協(xié)議在無線安全方面存在的一些缺陷，SSL VPN技術應用方式已經(jīng)成為無線局域網(wǎng)VPN技術應用的主流。

SSL VPN指的是采用SSL協(xié)議來實現(xiàn)遠程接入的一種新型VPN技術。SSL協(xié)議是基于WEB應用的安全協(xié)議，在局域網(wǎng)內(nèi)部、局域網(wǎng)外聯(lián)網(wǎng)以及無線網(wǎng)使用SSL協(xié)議可以保證信息的真實型、完整性和保密性。由于SSL協(xié)議已經(jīng)被內(nèi)置在各種瀏覽器中，應用SSL VPN技術還可以免于安裝客戶端，部署簡單、方便。

2.3 Socks5 VPN技術在局域網(wǎng)的應用

Socks5 VPN技術是在總結IP See VPN和SSL VPN 技術的優(yōu)缺點之后提出的全新局域網(wǎng)解決方法。基于會話層實現(xiàn)Socks5 VPN的核心是會話層代理，通過在遠程用戶機器安裝Socks5 VPN客戶端，并由這個客戶端對用戶的遠程訪問請求進行監(jiān)控，對合法用戶的請求轉化為代理協(xié)議可以識別的請求發(fā)送到局域網(wǎng)的Socks5 VPN服務器進行身份認證和訪問控制策略。Socks5 VPN技術對進行遠程訪問的請求者首先進行相應的身份認證和訪問控制，進一步保護了內(nèi)部局域網(wǎng)的安全。

3 結 語

VPN技術通過在信息隧道入口設置用戶身份準入驗證，并支持各種通用的安全協(xié)議和加密技術，是局域網(wǎng)實現(xiàn)網(wǎng)內(nèi)、外聯(lián)網(wǎng)以及遠程辦公的重要技術保障，通過和其它通信技術的結合，例如MPLS、BGP等，可以構建起安全、實時、高效的局域網(wǎng)絡。

參考文獻：

[1] 朱憲超.SSL VPN組網(wǎng)設計及關鍵技術分析[J].電腦知識與技術（學術交流），2013，（12）.

[2] 雷富強.關于VPN技術環(huán)節(jié)的分析[J].科技資訊，2013，（31）.

[3] 甘泉.淺析數(shù)據(jù)遠程VPN解決方案[J].電子技術與軟件工程，2013，（21）.