松潘中学VPN规划与实现

全文字数:6350

松潘中学VPN的设计与实现
[摘 要] 如今随着教育信息化的深入，许多学校都建立了自己的校园网，为了实现本校资源优化整合，让师生们有效的进行工作和学习，需要在校园网内部或在校外的远程节点上，随时享受校园网内部的各项服务，然而由于考虑到信息资源的安全问题，多数校园网都不会将自己的各种应用系统和所有信息资源完全开放。为了网络安全考虑，将VPN技术应用于基于公共互联网构架的校园网，可以较好的解决校园网多校区、远程访问、远程管理等问题。VPN即虚拟专用网(Virtal Private Network)，是一条穿过混乱的公用网络的安全、稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的、安全的连接，从而实现在公网上传输私有数据，达到私有网络的安全级别，VPN实质是对企业内部网的一个有效扩展。
[关键字] IPSec VPN 虚拟专用网 安全性 学校信息化
一、前言
1、简介
 VPN的英文全称是Virtual PrivateNetw ork，虚拟专用网(VPN)是一种“基于公共数据网，给用户一种直接连接到私有局域网感觉的服务”。VPN极大地降低了用户的使用成本，并且提供了比传统方法更强的安全性和可靠性。
 实现VPN的两个关键技术是隧道技术和加密技术，隧道技术就是：将原始报文在A地进行封装，当送达到B地后把封装去掉还原成原始报文，这样就形成了一条由A到B的通信隧道。目前实现隧道技术的有一般路由封装(GRE)L2TP和PPTP。基于公共网的VPN通过隧道技术、数据加密技术以及Qos机制，使得企业能够降低成本、提高效率和增强安全性。