Internet核心原理与应用技术 第22章 虚拟专用网.ppt

《Internet核心原理与应用技术 第22章 虚拟专用网.ppt》由会员分享，可在线阅读，更多相关《Internet核心原理与应用技术 第22章 虚拟专用网.ppt（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第2222章章 虚拟专用网虚拟专用网虚拟专用网概述虚拟专用网概述22.122.1VPNVPN的隧道机制的隧道机制22.222.2VPNVPN的安全协议的安全协议22.322.3VPNVPN的解决方案的解决方案22.422.422.1 22.1 虚拟专用网概述虚拟专用网概述 虚拟专用网络（虚拟专用网络（Virtual Private Virtual Private NetworkNetwork，VPNVPN）是一门新兴网络技术。它）是一门新兴网络技术。它提供了一种通过公用网络安全地对企业内提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。部专用网络进行远程访问的连接方式。V

2、PNVPN像普通网络连接一样，通常由像普通网络连接一样，通常由3 3个部分组成：个部分组成：客户机、传输介质和服务器。客户机、传输介质和服务器。图图22.1 VPN22.1 VPN连接示意图连接示意图一个高效、成功的一个高效、成功的VPNVPN应具备以下几个应具备以下几个特点。特点。1 1安全保障安全保障 2 2服务质量保证服务质量保证3 3可扩充性和灵活性可扩充性和灵活性 4 4可管理性可管理性 22.1.222.1.2 VPN VPN的关键技术的关键技术1 1VPNVPN隧道技术隧道技术2 2VPNVPN使用的协议使用的协议3 3VPNVPN的身份验证方法的身份验证方法4 4VPNVPN的

3、加密技术的加密技术22.1.322.1.3 VPN VPN的基本用途的基本用途1 1通过通过InternetInternet实现远程用户访问实现远程用户访问图图22.2 22.2 通过通过InternetInternet实现远程用户访问实现远程用户访问2 2通过通过InternetInternet实现网络互连实现网络互连图图22.3 22.3 通过通过InternetInternet实现网络互连实现网络互连3 3连接企业内部网络计算机连接企业内部网络计算机图图22.4 22.4 连接企业内部网络计算机示意图连接企业内部网络计算机示意图22.1.422.1.4 VPN VPN的分类的分类（1 1

4、）从连接方式的角度，）从连接方式的角度，VPNVPN可以分可以分为基于网络的为基于网络的VPNVPN和基于用户边缘设和基于用户边缘设备的备的VPNVPN。基于网络的基于网络的VPNVPN图图22.5 22.5 基于网络的基于网络的VPNVPN结构结构 基于基于CECE的的VPNVPN图图22.6 22.6 基于基于CECE的的VPNVPN结构结构（2 2）从业务类型的角度，）从业务类型的角度，VPNVPN可分为可分为虚拟租用线路（虚拟租用线路（Virtual Leased LineVirtual Leased Line，VLLVLL）、虚拟专用拨号网络（）、虚拟专用拨号网络（VPDNVPDN）

5、、）、虚拟专用路由网络（虚拟专用路由网络（VPRNVPRN）和虚拟专）和虚拟专用用LANLAN（VPLSVPLS）。）。22.2 VPN22.2 VPN的隧道机制的隧道机制22.2.122.2.1 VPN VPN隧道概念隧道概念图图22.7 22.7 隧道数据传输隧道数据传输（1 1）IPIP网络上的网络上的SNASNA隧道技术隧道技术（2 2）IPIP网络上的网络上的Novell NetWare Novell NetWare IPXIPX隧道技术隧道技术隧道类型一般可分为自愿隧道隧道类型一般可分为自愿隧道（Voluntary tunnelVoluntary tunnel）和强制隧道）和强制隧

6、道（Compulsory tunnelCompulsory tunnel）两种。）两种。22.2.222.2.2 VPN VPN隧道协议隧道协议1 1GREGRE图图22.8 GRE22.8 GRE头结构头结构2 2L2FL2F协议协议图图22.9 L2F22.9 L2F头格式头格式3 3PPTPPPTP图图22.10 22.10 扩展的扩展的GREGRE头格式头格式4 4L2TPL2TP图图22.11 L2TP22.11 L2TP结构结构图图22.12 L2TP22.12 L2TP消息头格式消息头格式22.2.322.2.3 PPP PPP（1 1）PAPPAP（2 2）CHAPCHAP（3

7、 3）MS-CHAPMS-CHAP图图22.13 CHAP22.13 CHAP结构结构22.3 VPN22.3 VPN的安全协议的安全协议22.3.122.3.1 VPN VPN的加密技术的加密技术1 1证书证书2 2扩展验证协议（扩展验证协议（EAPEAP）3 3交易层安全协议（交易层安全协议（EAP-TLSEAP-TLS）22.3.222.3.2 IP IP层的安全协议层的安全协议IPSecIPSec1 1验证包头验证包头2 2封装安全包头封装安全包头3 3用户管理用户管理4 4RASRAS支持支持22.4 VPN22.4 VPN的解决方案的解决方案22.4.122.4.1 Access-VPN Access-VPN22.4.222.4.2 Intranet-VPN Intranet-VPN22.4.322.4.3 Extranet-VPN Extranet-VPN图图22.16 Extranet-VPN22.16 Extranet-VPN结构图结构图