虚拟专用网络安全性分析

学论坛ｉＳＣＫｑ：ＮＣＥ　ＦＯＲＵＭ　虚拟专用网络安全性分析　张伟　兰州资源环境职业技术学院７３００２１　［摘要】虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通　ＬＡＮ，一块针对ＷＡＮ，那么，请将ＬＡＮ适配器上的网关设置为空（请注　讯。在企业网络中有广泛应用。ＶＰＮ网关通过对数据包的加密和数据包目标　意，这里要求设置为空而非设置为０）。在ＷＡＮ网络接口的网关字段中　地址的转换实现远程访问。ＶＰＮ有多种分类方式，主要是按协议进行分类。　输入ＩＳＰ所定义的ＩＰ地址；网关地址通常指向ＩＳＰ所属的一台路由器。需　ＶＰＮ￣－Ｔ通过服务器、硬件、软件等多种方式实现。　要保持ＬＡＮ网关设置为空，以便使服务器能够将网络数据包路由至客　户端。当为服务器配置多个网络适配器时，保持ＬＡＮ网关设置为空是一　种标准实现方式。在测试过程中，建议手工输入ＬＡＮ　ＮＩＣ的ＩＰ地址与　ＮＳ￣务器地址（而不要通过ＤＨＣＰ为其分配）。　ＶＰＮ属于远程访问技术，简单地说就是利用公用网络架设专用网　Ｗｒ络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这　２．ＲＡＳ：当安装ＲＡＳ时，请仅为那些真正需要提供支持的活动客　种访问就属于远程访问。　户端连接配置必要数量的ＶＰＮ端口。如果将ＲＡＳ配置为从静态地址池　在传统的企业网络配置中，要进行远程访问，传统的方法是租用　中分配客户端地址，那么，客户端将从ＲＡＳＪ］￣务器继承ＤＮＳ与ＷＩＮＳ设　ＤＤＮ（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网　置。如果的ＲＡＳＪ￣务器能够浏览网络，那么，客户端同样可以利用相同　络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而　的设置来浏览网络。　言，一般会通过拨号线路（１ｎｔｅｒｎｅｔ）进入企业的局域网，但这样必然带　３．使用ＤＨｃＰ，请确保ＤＨｃＰ“范围选项４４”（ｗＩＮｓ／ＮｅｔＢＩＯｓ名　来安全上的隐患。　称服务器）指向ＷＩＮＳｇ￣务器且“范围选项６”显示的ＤＮＳ服务器地址。　工作原理　如果未能定义这些选项，那么几乎肯定会在客户端浏览过程中遇到问　１、通常情况下，ＶＰＮ网关采取双网卡结构，外网卡使用公网ＩＰ接入　题。　一［关键词］ｖｐｎ；加密通讯；４ＧＩＰＶＰＮ　、Ｉｎｔｅｒｎｅｔ。　五、总结　２、网络一（假定为公网ｉｎｔｅｒｎｅｔ）的终端Ａ访问网络二（假定为公司内　ＶＰＮ的出现为在Ｉｎｔｅｒｎｅｔ中建设安全、低廉的企业或组织网络提供　网）的终端Ｂ，其发出的访问数据包的目标地址为终端Ｂ的内部ＩＰ地址。　了保证。通过各种ＶＰＮ安全技术，客户可以创建一个具有一定安全级别　３、网络二的ＶＰＮ网关在接收到终端Ａ发出的访问数据包时对其目　的ＶＰＮ网。ＶＰＮ能够充分利用现有网络资源，提供经济、灵活的联网方　标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行　式，为用户节省设备、人员和管理所需要的投资。目前，ＶＰＮ的安全技术　封装，封装的方式根据所采用的ＶＰＮ技术不同而不同，同时ＶＰＮ网关会　还在不断地改进和发展，各种新的ＶＰＮ技术也在不断地涌现，例如基于　构造一个新ＶＰＮ数据包，并将封装后的原数据包作为ＶＰＮ数据包的负　ＭＰＬＳ的ＶＰＮ、无线ＶＰＮ等。ＶＰＮ将会是一种具有广阔发展前景的业　务　载，ＶＰＮ数据包的目标地址为网络二的ＶＰＮ网关的外部地址。　二、ｖｐｎ分类　首先是ＰＰＴＰ（Ｐｏｉｎｔ　ｔｏ　Ｐｏｉｎｔ　Ｔｕｎｎｅｌｉｎｇ　Ｐｒｏｔｏｃｏ１）点对点隧道　协议，是一种支持多协议虚拟专用网络的协议。这类方案采用了一项名　为通用路由封装（Ｇｅｎｅｒｉｃ　Ｒｏｕｔｉｎｇ　Ｅｎｃａｐｓｕｌａｔｉｏｎ，ＧＲＥ）的技术。它　是一种因特网协议，可以让发往某个网络的数据包经加密后，一个包接　个包地发送到可信服务器。然后，服务器拆开数据包，重新发送到专　一用网上。微软推出的ＰＰＴＰ／ＧＲＥ方案就利用了ＧＲＥ，并采用微软的算法　对数据进行加密。通过该协议，远程用户能够跨越Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ　ＮＴ工作站、Ｗｉｎｄｏｗｓ２０００和ＷｉｎｄｏｗｓＸＰ操作系统以及其它点对点激　活系统安全访问共同网络，并通过拨号本地互联网服务提供商安全链　接它们互联网上的共同网络。优点也是简单易配置，对于初阶应用安全　性足以应用。　三、ｖｐｎ加密手段　很多网络安全手段都是和加密有关的，不过大多数都是简单的加　密，经验丰富的黑客可以对密文进行分析还原出数据的本来面目。那么　ＶＰＮ的加密手段是否强大昵？实际上根据企业需求我们有多种加密手　段来选择。目前国际上比较流行的ＶＰＮＪＪｌｌ密协议主要有ＩＰＳｅｃ、ＰＰＴＰ、　Ｌ２ＴＰ．ＭＰＬＳ、ＳＳＬ等　（１）ｌＰｓＥｃ协议：　ＩＰＳＥＣ是一种由ＩＥＴＦ设计的端到端的确保基于ＩＰ通讯的数据安全　性的机制。ＩＰＳＥＣ支持对数据加密，同时确保数据的完整性。他是目前　最流行的ＶＰＮ）Ｅ密方式。　（２）ＰＰＴＰ协议：　参考文献　［Ｉ］唐三平．《网络安全技术与应用　ＶＰＮ与网络安全戴宗坤》．２００１年Ｏ２　因为ＰＰＴＰ协议很好的和ＷＩＮＤＯＷＳ操作系统兼容，所以ＰＰＴＰ协　期　议最适合于那些单独的计算机远程拨人公司本地网络所使用。在异地　［２】孙为清，赵轶群．《计算机应用研究ＶＰＮ隧道技术》．２０００年０８期　单个用户通过ｗｉｎｄｏｗｓ与ＰＰＴＰ协议连接到公司的ＶＰＮ　Ｊ￣Ｅ务器完成异　【５】张海，王攀峰，熊家军．《武汉理工大学学报（交通科学与工程版）ＶＰＮ　地连接内网的操作。　安全策略的分析和研究》．２００５年Ｏ５期　四、常见的ｖｐｎ安全问题　［４】陈友宣，吴广裕，《雁北师范学院学报　浅析ＳＳＬ　ＶＰＮ安全问题及其　１．多宿主服务器：如果的ＰＰＴＰＪ］￣务器配备了两块网卡，一块针对　对策》．２００７－￣０２期　，２４２决策　信息