松潘中學VPN規劃與實現

全文字數:6350

松潘中學VPN的設計與實現
[摘 要] 如今隨著教育信息化的深入，許多學校都建立了自己的校園網，為了實現本校資源優化整合，讓師生們有效的進行工作和學習，需要在校園網內部或在校外的遠程節點上，隨時享受校園網內部的各項服務，然而由于考慮到信息資源的安全問題，多數校園網都不會將自己的各種應用系統和所有信息資源完全開放。為了網絡安全考慮，將VPN技術應用于基于公共互聯網構架的校園網，可以較好的解決校園網多校區、遠程訪問、遠程管理等問題。VPN即虛擬專用網(Virtal Private Network)，是一條穿過混亂的公用網絡的安全、穩定的隧道。通過對網絡數據的封包和加密傳輸，在一個公用網絡建立一個臨時的、安全的連接，從而實現在公網上傳輸私有數據，達到私有網絡的安全級別，VPN實質是對企業內部網的一個有效擴展。
[關鍵字] IPSec VPN 虛擬專用網 安全性 學校信息化
一、前言
1、簡介
 VPN的英文全稱是Virtual PrivateNetw ork，虛擬專用網(VPN)是一種“基于公共數據網，給用戶一種直接連接到私有局域網感覺的服務”。VPN極大地降低了用戶的使用成本，并且提供了比傳統方法更強的安全性和可靠性。
 實現VPN的兩個關鍵技術是隧道技術和加密技術，隧道技術就是：將原始報文在A地進行封裝，當送達到B地后把封裝去掉還原成原始報文，這樣就形成了一條由A到B的通信隧道。目前實現隧道技術的有一般路由封裝(GRE)L2TP和PPTP�；�于公共網的VPN通過隧道技術、數據加密技術以及Qos機制，使得企業能夠降低成本、提高效率和增強安全性。