L2TP原理.doc

L2TP原理L2TP原理 11 关于VPN(works) VPN简介 VPN网络的结构 VPN协议的分类 42 关于L2TP L2TP简介 L2TP网络构成 L2TP协商交互过程 L2TP建立流程 L2TP隧道的维护 L2TP隧道拆除 其他 8关于VPN(works)的爆炸性发展,每个企业都在思考:“能为我们的企业作哪些事呢?”。最初,企业做自己的网站,上访问,从而进行企业形象的宣传、促销、培训、技术支持等等。现在,的潜力似乎是无穷无尽的,大家的目光开始转向电子商务,,使得授权用户可以容易的访问到企业内部传统的IT系统中的关键商务程序及数据。为了得到安全保障,VPN提供了非常节省费用的解决方案。如下图所示,的计算机,通过VPN隧道访问企业内部网络,企业内部可以对该用户进行授权、验证和审计;合作伙伴和分支机构也可以通过VPN组建私有网络,代替传统的昂贵的专线方式,而且具有同样的甚至更高的安全性。看作一种公有数据网(work),这种公有网和PSTN网在数据传输上没有本质的区别。因为从用户观点来看,数据都被正确传送到了目的地。相对地,企业在这种公共数据网上建立的用以传输企业内部信息的网络被称为为私有网。至于“虚拟”,的组建方式而言的。相距较远的各局域网都是用专用物理线路相连的,上的虚拟链路。在现代社会,信息已经是一个企业能否生存的关键,计算机网络为企业的办公自动化和信息的获取提供强大的构架。随着企业的发展以及移动用户的增多,企业为分支机构提供互连,也为移动用户提供接入功能。预测在2002年将有90%的企业采用VPN技术来组建私有网。VPN网络的结构根据网络结构和应用的不同,VPN可以分为三类,分别为:远程访问虚拟专网(AccessVPN/也叫VPDN)、企业内部虚拟专网(VPN)和扩展型企业内部虚拟专网(VPN),下面以他们的拓扑接口来说明。A、远程访问虚拟专网远程访问VPN又称VPDN(work),这种方式的VPN解决了出差员工在异地访问企业内部私有网的问题,提供了身份验证授权和计费的功能,出差员工和外地客户甚至不必拥有本地ISP的上网权限就可以访问企业内部资源,原因是客户端直接与企业内部建立了VPN隧道,这对于流动性很大的出差员工和分布广泛的客户来说是很有意义的。企业开设VPN服务所需的设备很少,只需在资源共享处放置一台支持VPN的路由器就可以了,资源享用者通过PSTN连入所在地NAS服务器后直接呼叫企业的VPN路由器,呼叫的方式和拥有PSTN连接的呼叫方式完全是一样的只需按当地的电话收费标准交付费用。当然也可能是ADSL的接入方式,情况是一样的!B、VPN是适应大中型企业和其在地域上分布不同的机构设置的网络,隧道,企业内部各个机构可以很好的交流信息,在公司企业总部和国内国外的企业分支机构建立了虚拟私有网络,这种应用实质上是通过公用网在各个路由器之间建立VPN连接来传输用户的私有网络数据。目前大多数的企业VPN都是这种情况!C、essVPN在硬件结构上非常相象!不过客户端PC上不必配置任何关于VPN的设置或者软件,它需要做的就是拨号上网连接到NAS,而VPN隧道是由NAS来负责与企业内部的Router建立完成的!VPN协议的分类前面讲的几