軟件VPN的選型應(yīng)用指南
已被瀏覽 431 次就VPN的選型，目前市面上主要有兩種方式，一種是硬件型的VPN產(chǎn)品，另外一種是軟件型的VPN產(chǎn)品。下面就硬件型的聊聊這個產(chǎn)品的一些特點。
就VPN的選型，目前市面上主要有兩種方式，一種是硬件型的VPN產(chǎn)品，另外一種是軟件型的VPN產(chǎn)品。下面就硬件型的聊聊這個產(chǎn)品的一些特點。
首先VPN是通過因特網(wǎng)上將局域網(wǎng)擴展到遠程網(wǎng)絡(luò)和遠程計算機用戶的一種成本效益極佳的辦法。它優(yōu)點在于異地子網(wǎng)間的通信就象在一個子網(wǎng)內(nèi)一樣安全、 穩(wěn)定。因虛擬專用網(wǎng)絡(luò)由此而得名。
VPN的三個基本要素：
1、IP地址的封裝:VPN系統(tǒng)的第一個基本要素是使用IP封裝。若一個IP包包含其他IP包時，就稱為IP封裝。IP封裝可以使兩個實際上分離的網(wǎng)絡(luò)計算機看上去像比鄰的電腦，相互之間就像在同一個交換機上插著，但是它們是通過許多網(wǎng)絡(luò)路由器和網(wǎng)關(guān)分開的，而且這些路由器和網(wǎng)關(guān)用的是不同地址空間。
2、加密的身份認證:密碼身份認證用來安全有效地驗證遠程用戶的身份，這樣系統(tǒng)就可以判斷出適合這個用戶的安全級別。如VPN可使用密碼身份認證來決定用戶是否可以參與到加密通道中。
3、通過隧道的數(shù)據(jù)高強度加密:數(shù)據(jù)有效負載加密用來加密被封裝的數(shù)據(jù)。
可是現(xiàn)實中的情況是你在用遠程版本的軟件的時候，做遠程軟件互連的情況下，一般的客戶都習慣性使用花生殼等第三方免費軟件，通過端口映射的方式來實現(xiàn)遠程互連，其實這樣做是對客戶的不負責，花生殼等是通過開放端口，把數(shù)據(jù)庫放在公網(wǎng)上來實現(xiàn)遠程連接的，這樣數(shù)據(jù)不安全，穩(wěn)定性也欠佳，服務(wù)器還容易中網(wǎng)絡(luò)病毒及木馬，出現(xiàn)問題客戶也就給你電話，你們的服務(wù)量也上去了，客戶頭疼，你們也麻煩！可以考慮一下用VPN網(wǎng)關(guān)，VPN連通后，對外所有端口都是封閉的，這些問題幾乎可以避免，維護量小了，客戶滿意了，你們也省心了！ 更多詳細情況！歡迎來電咨詢！
|
