数据传输安全--VPN

目录

前置知识

VPN概念

VPN诞生的原因

VPN分类

根据建设的单位不同分类

企业自建的VPN

运营商搭建的VPN

根据组网方式不同来进行分类

Client to LAN VPN

LAN to LAN

VPN按层次划分

VPN常用技术

VPN的核心技术

VPN封装过程的角色

VPN包含的技术

身份认证技术

加解密技术

数据认证技术

密钥管理技术

为什么有的VPN啥技术都有有的VPN缺胳膊少腿

前置知识

数据传输安全离不开一个技术VPN

VPN有关的一些技术可以查看下面文章

HICP学习--网络类型-CSDN博客

HCIP学习--MPLS-CSDN博客

VPN概念

虚拟专用网络是指依靠ISP或者其他NSP或者企业自身，构建的专用的安全的数据通信网络，只不过，这个专线网络是逻辑上的，而不是物理上的，所以叫做虚拟专用网。

这个转向网络不一定用在公网也可以用在私网，比如说osfp区域划分不合理

VPN诞生的原因

对专用网络需求越来越高，且物理专用网假设难，性价比低

物理专线成本高，在位置不固定的情况下，难以实现

VPN分类

根据建设的单位不同分类

企业自建的VPN

运营商搭建的VPN

根据组网方式不同来进行分类

Client to LAN VPN

用户跨越公网接入VPN，用户下载相应的客户端就对接总部·了

SSL VPN

LAN to LAN

企业购买专业的设备来进行对接

IPSEC VPN

VPN按层次划分

这个层次划分指的是VPN技术所保护的层次，但是这个VPN保护在没有加密的情况下并不意味着安全

VPN常用技术

VPN的核心技术

隧道技术（封装技术）

VPN可以应对于不同的网络之间相互联通的情况，如下图IPX头部和IP头部不同网络之间可以连通

（IPX是一种很久以前的网络），包括两边是IPv6中间是IPv4他们也可以通。

那么如何实现上面的两种不同网络通的效果。这时候就需要一个隧道协议头，这意思就像你是一个中国人去外国开车这个样子是不行的，因为你没有外国的驾照，但是你可以找一个有外国驾照的人去拉你。这个隧道协议头就是拉你的人。

VPN封装过程的角色

VPN封装过程的角色有三种角色，乘客协议、封装协议和运输协议。就以上面的图片为例子，并假设封装是以GRE协议封装，三种角色对应的协议就是

乘客协议：IPX

封装协议：GRE

运输协议：IP

注：不要把GRE当作VPN技术，GRE只是一种封装技术，我们是利用GRE技术制造处一种GREVPN的技术，IPSec也不是一种VPN技术，他只是一种协议簇，他只是为了保证我们的传输安全的。MPLS也是他只是一种标签交换技术，我们可以利用这个东西形成一种MPLSVPN技术。

VPN包含的技术

身份认证技术

加解密技术

数据认证技术

密钥管理技术

加解密肯定需要密钥，

为什么有的VPN啥技术都有有的VPN缺胳膊少腿

因为在内网里是不是本身就很安全几乎不需要验证啥的所以是不是可以省略一些功能，提高效率