# VPN概念和常用軟件 [TOC] ## 一、概述 * VPN(全稱Virtual Private Network)虛擬專用網絡。 依靠ISP和其他的NSP，在公共網絡中建立專用的數據通信網絡的技術，可以為企業之間或者個人與企業之間提供安全的數據傳輸隧道服務。 在VPN中任意兩點之間的連接并沒有傳統專網所需的端到端的物理鏈路，而是利用公共網絡資源動態組成的，可以理解為通過私有的隧道技術在公共數據網絡上模擬出來的和專網有同樣功能的點到點的專線技術。 所謂虛擬是指不需要去拉實際的長途物理線路，而是借用了公共 Intemet網絡實現。 * 類似VPN隧道： SSH、LVS TUN(ipip)、PPTP、IPsec、OpenVPN ## 二、VPN企業應用分類 * 遠程訪問VPN服務 員工個人電腦通過遠程撥號到企業辦公網絡，如公司的OA系統。 運維人員遠程撥號到IDC機房，遠程維護服務器 * 企業內部網絡之間VPN服務 公司分支機構的局域網和總公司的LAN之間的VPN連接。如各大超市之間的業務結算等。 * 互聯網公司多IDC機房之間VPN服務 不同機房之間業務管理和業務訪問，數據流動。 * 企業外部VPN服務 在供應商、合作伙伴的LAN和本公司的LAN之間建立的VPN服務。 * 訪問國外的網站 翻墻業務應用。 ## 三、常見隧道協議介紹 ### 1.PPTP 點對點隧道協議(PPTP)是由包括微軟和3Com等公司組成的PPTP論壇開發的一種點對點隧道協議，基于撥號使用的PPP協議，使用PAP或CHAP之類的加密算法，或者使用Microsoft的點對點加密算法MPPE。其通過跨越基于TCP/IP的數據網絡創建VPN實現了從遠程客戶端到專用企業服務器之間數據的安全傳輸。 PPTP支持通過公共網絡(例如Intenet)建立按需的、多協議的、虛擬專用網絡。PPTP允許加密IP通訊，然后在要跨越公司IP網絡或公共IP網絡(如 Intenet)發送的IP頭中對其進行封裝。典型的Linux平臺的開源軟件為pptp。 PPTP（Point to Point Tunneling Protocol，點對點隧道協議）默認端口號：1723，工作在應用層。并且還要使用GRE協議，因此大家使用防火墻的時候不僅要開放1723端口，還要允許GRE協議通過。 通俗解釋VPN中PPTP與L2TP協議的聯系與區別-->>http://blog.oldboyedu.com/pptp-l2tp/ PPTP協議是點對點隧道協議，其將控制包與數據包分開，控制包采用TCP控制。PPTP使用TCP協議，適合在沒有防火墻限制的網絡中使用。比較適合遠程的企業用戶撥號到企業內部進行辦公等的應用。 ### 2.其他 L2TP:略 IPSEC:略 SSL VPN?OpenVPN:略 ## 四、實現VPN的常見開源產品 1. PPTP VPN 最大優勢Windows原生支持，不需要安裝客戶端；缺點是很多小區及網絡設備不支持pptp導致無法訪問，主要是不支持GRE協議。開源軟件PPTP。 小技巧：手機熱點連接。 2. SSL VPN 典型OpenVPN。不但適合用于pptp的場景，還適合對企業異地兩地總分公司之間的VPN不間斷按需連接。缺點需要安裝客戶端。 3. IPSEC VPN 適合針對企業異地兩地總分公司或多個IDC機房之間的VPN不間斷按需連接，并且在部署使用上更簡單方便。開源產品openswan。 4. 性能排名 易用性： PPTP > L2TP > OpenVPN 速 度： PPTP > OpenVPN UDP > L2TP > OpenVPN TCP 安全性： OpenVPN > L2TP > PPTP 穩定性： OpenVPN > L2TP > PPTP 網絡適用性： OpenVPN > PPTP > L2TP