VPN工作模式

***是利用公网来构建专用网络,它是通过特殊设计的硬件和软件直接通过共享的　IP网所建立的隧道来完成的。我们通常将***当作WAN解决方案,但它也可以简单地用于LAN。***类似于点到点直接拨号连接或租用线路连接,尽管它是以交换和路由的方式工作。可以说，***是Intranet（内部网）在公众网络上的延伸，它可以提供与专用网一样的安全性、可管理性和传输性能，而建设、运转和维护网络的工作也从企业内部的IT部门剥离出来，交由运营商来负责。

***是建立在实际网络（或物理网络）基础上的一种功能性网络。它利用公共网络做为企业骨干网的低成本优势，同时克服公共网络缺乏保密性的弱点，在***网络中，位于公共网络两端的网络在公共网络上传输信息时，其信息都是经过安全处理的，可以保证数据的完整性、真实性和私有性。 ***是在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个　***网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

虚拟专用网络

***英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。***被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。

网络功能

***属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（Internet）进入企业的局域网，但这样必然带来安全上的隐患。

让外地员工访问到内网资源，利用***的解决方法就是在内网中架设一台***服务器。外地员工在当地连上互联网后，通过互联网连接***服务器，然后通过***服务器进入企业内网。为了保证数据安全，***服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上***使用的是互联网上的公用链路，因此***称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了***技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用***访问内网资源，这就是***在企业中应用得如此广泛的原因。

工作原理

通常情况下，***网关采取双网卡结构，外网卡使用公网IP接入Internet。

网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。

网络一的***网关在接收到终端A发出的访问数据包时对其目标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行封装，封装的方式根据所采用的***技术不同而不同，同时***网关会构造一个新***数据包，并将封装后的原数据包作为***数据包的负载，***数据包的目标地址为网络二的***网关的外部地址。

网络一的***网关将***数据包发送到Internet，由于***数据包的目标地址是网络二的***网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的***网关。

网络二的***网关对接收到的数据包进行检查，如果发现该数据包是从网络一的***网关发出的，即可判定该数据包为***数据包，并对该数据包进行解包处理。解包的过程主要是先将***数据包的包头剥离，再将数据包反向处理还原成原始的数据包。

网络二的***网关将还原后的原始数据包发送至目标终端B，由于原始数据包的目标地址是终端B的IP，所以该数据包能够被正确地发送到终端B。在终端B看来，它收到的数据包就和从终端A直接发过来的一样。

从终端B返回终端A的数据包处理过程和上述过程一样，这样两个网络内的终端就可以相互通讯了。 [1]

通过上述说明可以发现，在***网关对数据包进行处理时，有两个参数对于***通讯十分重要：原始数据包的目标地址（***目标地址）和远程***网关地址。根据***目标地址，***网关能够判断对哪些数据包进行***处理，对于不需要处理的数据包通常情况下可直接转发到上级路由；远程***网关地址则指定了处理后的***数据包发送的目标地址，即***隧道的另一端***网关地址。由于网络通讯是双向的，在进行***通讯时，隧道两端的***网关都必须知道***目标地址和与此对应的远端***网关地址。

1、EasyConnect具备远程应用发布的功能，能让业务人员和企业中高层领导在包括iPhone和iPad的智能终端上自如办公；***指的是在公用网络上建立专用网络的技术。

2、整个***网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台。

大学校园网***技术要求有哪些？

正确答案：（1）身份验证。由于已经有了自己的统一身份认证系统，故在***方案中，对用户的身份认证必须使用已经存在的用户信息数据，或是直接与该校统一身份认证系统对接进行认证。（2）加密保护。要求能对***隧道建立和用户通信都能进行加密，支持预共享密钥、数字证书的身份认证，提供动态密钥交换功能，支持IPSec隧道模式封装和传输模式封装，支持多种加密认证算法。加密速度快，能达到千兆通信，***转发能达到200Mbps以上。（3）方便安全的管理。要求在管理上能有多种方式。提供本地网络管理、telnet管理，远程管理等多种管理方式，在以上方式中能对***安全策略、访问控制策略等进行调整。（4）DHCP支持。要求能给每一个接入***的用户动态分配一个校内IP地址，地址池能在2000个IP以上。并且可以该得到的地址与校内资源进行通讯。（5）多种用户环境支持。支持专线宽带接入、小区宽带接入、ADSL宽带接入、CABLEMODEM宽带接入、ISDN拨号接入、普通电话拨号接入、GPRS接入、CDMA接入等多种因特网接入方式。（6）***星型互联。由于许多大学有多个校区，且各校区可能有自己的***，（或者一个校区内构建不止一个***），在***建设中希望能将各***互联，用户通过接入一个***而共享并控制访问其它校区资源。（7）本地网络和***网络智能判断。能根据客户端的访问请求，自动选择使用客户本地连接还是使用***连接。同时，学校有部份资源实际上放在校外，但必须是以该校IP地址才能访问（8）联通性要求。***接入用户之间、***接入用户和远程网络中的用户间都可以通过虚拟得到的IP地址互相通信。（9）应用范围广。可在***用户与远程局域网之间应用多种业务。如：语音、图像和数据库、游戏等应用，也可通过共享等方式访问其它计算机资源。（11）符合国家相关法律、标准和安全要求。各***设备必须符合我国的技术标准和安全标准。（12）系统可升级性。可以通过对***系统升级来适应新的网络应用或是***上相关协议或标准的升级。

***有两种不同的连接类型。根据查询相关公开信息：在企业常用的***接入方式主要有两种，分为站点到站点(SitetoSite)连接方式和远程访问(RemoteAcess)连接方式。虚拟专用网络(***)的功能是在公用网络上建立专用网络，进行加密通讯，在企业网络中有广泛应用。***属于远程访问技术，简单地说就是利用公用网络架设专用网络。