虛擬專用網(wǎng)絡(luò)的基本用途

通過Internet實現(xiàn)遠程用戶訪問

虛擬專用網(wǎng)絡(luò)支持以安全的方式通過公共互聯(lián)網(wǎng)絡(luò)遠程訪問企業(yè)資源。 與使用專線撥打長途或（1-800）電話連接企業(yè)的網(wǎng)絡(luò)接入服務(wù)器（NAS）不同，虛擬專用網(wǎng)絡(luò)用戶首先撥通本地ISP的NAS，然后VPN軟件利用與本地ISP建立的連接在撥號用戶和企業(yè)VPN服務(wù)器之間創(chuàng)建一個跨越Internet或其它公共互聯(lián)網(wǎng)絡(luò)的虛擬專用網(wǎng)絡(luò)。

通過Internet實現(xiàn)網(wǎng)絡(luò)互連

可以采用以下兩種方式使用VPN連接遠程局域網(wǎng)絡(luò)。

1.使用專線連接分支機構(gòu)和企業(yè)局域網(wǎng)。

不需要使用價格昂貴的長距離專用電路，分支機構(gòu)和企業(yè)端路由器可以使用各自本地的專用線路通過本地的ISP連通Internet。VPN軟件使用與當(dāng)本地ISP建立的連接和Internet網(wǎng)絡(luò)在分支機構(gòu)和企業(yè)端路由器之間創(chuàng)建一個虛擬專用網(wǎng)絡(luò)。

2.使用撥號線路連接分支機構(gòu)和企業(yè)局域網(wǎng)。

不同于傳統(tǒng)的使用連接分支機構(gòu)路由器的專線撥打長途或（1-800）電話連接企業(yè)NAS的方式，分支機構(gòu)端的路由器可以通過撥號方式連接本地ISP。VPN軟件使用與本地ISP建立起的連接在分支機構(gòu)和企業(yè)端路由器之間創(chuàng)建一個跨越Internet的虛擬專用網(wǎng)絡(luò)。 應(yīng)當(dāng)注重在以上兩種方式中，是通過使用本地設(shè)備在分支機構(gòu)和企業(yè)部門與Internet之間建立連接。無論是在客戶端還是服務(wù)器端都是通過撥打本地接入電話建立連接，因此VPN可以大大節(jié)省連接的費用。建議作為VPN服務(wù)器的企業(yè)端路由器使用專線連接本地ISP。VPN服務(wù)器必須一天24小時對VPN數(shù)據(jù)流進行監(jiān)聽。

連接企業(yè)內(nèi)部網(wǎng)絡(luò)計算機

在企業(yè)的內(nèi)部網(wǎng)絡(luò)中，考慮到一些部門可能存儲有重要數(shù)據(jù)，為確保數(shù)據(jù)的安全性，傳統(tǒng)的方式只能是把這些部門同整個企業(yè)網(wǎng)絡(luò)斷開形成孤立的小網(wǎng)絡(luò)。這樣做雖然保護了部門的重要信息，但是由于物理上的中斷，使其他部門的用戶無法，造成通訊上的困難。

采用VPN方案，通過使用一臺VPN服務(wù)器既能夠?qū)崿F(xiàn)與整個企業(yè)網(wǎng)絡(luò)的連接，又可以保證保密數(shù)據(jù)的安全性。路由器雖然也能夠?qū)崿F(xiàn)網(wǎng)絡(luò)之間的互聯(lián)，但是并不能對流向敏感網(wǎng)絡(luò)的數(shù)據(jù)進行限制。使用VPN服務(wù)器，但是企業(yè)網(wǎng)絡(luò)治理人員通過使用VPN服務(wù)器，指定只有符合特定身份要求的用戶才能連接VPN服務(wù)器獲得訪問敏感信息的權(quán)利。此外，可以對所有VPN數(shù)據(jù)進行加密，從而確保數(shù)據(jù)的安全性。沒有訪問權(quán)利的用戶無法看到部門的局域網(wǎng)絡(luò)。