以信息安全為導(dǎo)向的VPN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)室的應(yīng)用芻議

陳妍

【摘要】 如今VPN技術(shù)在各個(gè)領(lǐng)域內(nèi)得到廣泛應(yīng)用，以不同方式將網(wǎng)絡(luò)安全性能進(jìn)行提升，為單位信息通路帶來(lái)重要作用。本文分析了采用VPN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)室進(jìn)行遠(yuǎn)程實(shí)驗(yàn)的應(yīng)用。

【關(guān)鍵詞】 VPN技術(shù) 計(jì)算機(jī)網(wǎng)絡(luò) 實(shí)訓(xùn)室

一、VPN 技術(shù)概述

VPN技術(shù)也被稱為虛擬專用網(wǎng)，是指利用公用網(wǎng)絡(luò)搭建一個(gè)臨時(shí)安全連接隧道的技術(shù)。VPN技術(shù)可以對(duì)公網(wǎng)上傳輸?shù)乃接袛?shù)據(jù)進(jìn)行封包以及加密，為私有網(wǎng)絡(luò)提高了安全保障。

二、以信息安全為導(dǎo)向的VPN技術(shù)

VPN技術(shù)首先表現(xiàn)為建立在網(wǎng)絡(luò)隧道之上的技術(shù)，它可以在公用網(wǎng)絡(luò)之中建立起能夠傳輸數(shù)據(jù)包的信息通道。當(dāng)其中一部分以雙層封裝方法傳輸數(shù)據(jù)包時(shí)，常見(jiàn)的形式有L2F和PPTP以及L2TP。進(jìn)行雙層封裝時(shí)，網(wǎng)絡(luò)協(xié)議之中會(huì)有各種各樣的類型，要把它們封裝到ppp去。再把數(shù)據(jù)包放到相應(yīng)的協(xié)議中去。而還有一部分即為直接地將各種各樣網(wǎng)絡(luò)協(xié)議封裝到相應(yīng)協(xié)議中去，再傳輸數(shù)據(jù)包，常見(jiàn)的形式有由一組RFC文檔組成的IPSec。

三、VPN技術(shù)特點(diǎn)

3.1 避免不必要成本

一般在連接內(nèi)部網(wǎng)絡(luò)及互聯(lián)網(wǎng)時(shí)，少不了相對(duì)應(yīng)的網(wǎng)絡(luò)配置以及設(shè)備。而VPN技術(shù)提供的設(shè)備并不需那些設(shè)備，從而減少了那部分設(shè)備的成本。同時(shí)，以信息安全為導(dǎo)向的VPN技術(shù)可為網(wǎng)絡(luò)運(yùn)行提供比較穩(wěn)定和安全的環(huán)境，避免了大量維修成本。相對(duì)于傳統(tǒng)連接專線或者專線式的租用電信架構(gòu)來(lái)說(shuō)，VPN技術(shù)能夠降低很多成本。

3.2 數(shù)據(jù)傳輸?shù)陌踩煽啃?/p>

VPN技術(shù)在進(jìn)行數(shù)據(jù)傳輸時(shí)，安全傳輸方法有路由隔離和地址隔離以及信息隱藏等。而且架構(gòu)上采取了許多安全機(jī)制。在公網(wǎng)中傳輸數(shù)據(jù)資料，結(jié)合VPN技術(shù)可以確保其數(shù)據(jù)資料不會(huì)被盜取，使得網(wǎng)絡(luò)系統(tǒng)擁有極為安全可靠的運(yùn)行環(huán)境。

3.3 擴(kuò)展操作靈活方便

VPN技術(shù)對(duì)于傳統(tǒng)信息安全技術(shù)來(lái)說(shuō)，其擴(kuò)展操作具備較佳靈活性以及方便性。VPN技術(shù)具備一定容量與覆蓋的范圍，如果有新用戶出現(xiàn)，要建立相對(duì)于賬戶，就要進(jìn)行擴(kuò)展信息操作。首先可以由管理員直接操作VPN相關(guān)設(shè)備建立新用戶相關(guān)資料，如果新建的用戶有需要擴(kuò)展相應(yīng)控制范圍，可以再由管理員調(diào)整。另外，如果要使用VPN技術(shù)進(jìn)行遠(yuǎn)程通信，其控制范圍之內(nèi)要出現(xiàn)相關(guān)網(wǎng)絡(luò)設(shè)備。所以，在那之前需要直接連接超級(jí)終端。

3.4 有利于管理控制

VPN技術(shù)以信息安全為導(dǎo)向，引領(lǐng)于先進(jìn)科學(xué)技術(shù)前端，其管理方式也比以往的科學(xué)技術(shù)更加靈活，也更加便利。在對(duì)VPN技術(shù)進(jìn)行管理與控制時(shí)，網(wǎng)絡(luò)管理人員不但工作量非常小，而且不需要太高技術(shù)，只需要維護(hù)局域網(wǎng)內(nèi)的網(wǎng)絡(luò)設(shè)備即可。

四、VPN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)室的應(yīng)用

4.1 IP地址映射

一些學(xué)校通常會(huì)建立基于計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)訓(xùn)室，每個(gè)用戶都會(huì)有相對(duì)應(yīng)的IP地址，是屬于個(gè)人的。當(dāng)用戶要對(duì)ACCESS VPN進(jìn)行連接時(shí)，要在網(wǎng)絡(luò)中心采用靜態(tài)nat技術(shù)映射相關(guān)IP地址到VPN網(wǎng)關(guān)位置。在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)室本就存在全局IP地址的情況下， 則無(wú)須在網(wǎng)絡(luò)中心實(shí)施IP地址的映射操作。

4.2 VPN網(wǎng)關(guān)配置

地址進(jìn)行科學(xué)配置，確保每個(gè)撥入用戶都可以收到對(duì)應(yīng)的地址信息。然后是對(duì)用戶信息進(jìn)行合理配置，在配置過(guò)程中，一般來(lái)說(shuō)，密碼以及用戶賬號(hào)可以有多個(gè)。接下來(lái)再是全面配置VPDN有關(guān)參數(shù)，并將VPN網(wǎng)關(guān)啟動(dòng)，確保開(kāi)啟相應(yīng)的功能，然后配置virtual-template，以及能夠用于封裝VPN協(xié)議的group。

4.3 設(shè)置客戶端

首先要通過(guò)Win2003網(wǎng)絡(luò)撥號(hào)連接這個(gè)選項(xiàng)采取新建功能進(jìn)行設(shè)置客戶端，從網(wǎng)絡(luò)連接類型連接到專用網(wǎng)絡(luò)上，再將目標(biāo)地址即VPN網(wǎng)關(guān)的公共網(wǎng)絡(luò)地址通過(guò)公用網(wǎng)絡(luò)的不撥初始連接功能填寫進(jìn)去，以vpdnconnect為連接的重新命名名稱。通過(guò)屬性功能指定VPDN服務(wù)器類型為PPTP，再選擇PAP認(rèn)證和可選加密進(jìn)行安全設(shè)置。要連接實(shí)訓(xùn)室VPN網(wǎng)關(guān)時(shí)，就點(diǎn)擊呼叫，將路由器配置的用戶名test以及密碼test輸進(jìn)去即可。每個(gè)用戶都會(huì)通過(guò)VPN網(wǎng)關(guān)得到一個(gè)IP地址進(jìn)行連接實(shí)現(xiàn)遠(yuǎn)程實(shí)驗(yàn)。

五、結(jié)束語(yǔ)

以信息安全技術(shù)為導(dǎo)向的VPN技術(shù)對(duì)現(xiàn)有網(wǎng)絡(luò)資源進(jìn)行了充分利用，連網(wǎng)方式經(jīng)濟(jì)高效、靈活安全，為信息共享提供了安全可靠又方便的網(wǎng)絡(luò)途徑。其在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)室的應(yīng)用過(guò)程中，形成了共用型實(shí)驗(yàn)室， 實(shí)驗(yàn)設(shè)備利用率得到較大提高。

參 考 文 獻(xiàn)

[1] 張文科. VPaN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)室的應(yīng)用[J]. 電腦知識(shí)與技術(shù)，2008（4）

[2 ]王松江. VPN技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)中的應(yīng)用[J]. 計(jì)算機(jī)光盤軟件與應(yīng)用，2013（10）

[3] 譚培華. 網(wǎng)絡(luò)課程中VPN技術(shù)應(yīng)用的探索[J]. 數(shù)字技術(shù)與應(yīng)用，2013（1）