【IT168 厂商动态】

　　前言：

　　VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络可以把它理解成是虚拟出来的企业内部专线。

　　虚拟专用网(VPN)被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接;可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

　　网络拓扑图：

　　解决方案：

　　一、 总公司与分公司的VPN互联：

　　总公司使用艾泰商睿宽带网关HiPER4220G，分公司使用艾泰商睿宽带网关HiPER811，分别通过光纤接入到互联网。为保障总公司与分公司的互访数据的安全性，可将总公司和分公司通过IPSec协议建立网关到网关类型的VPN通道，使得数据传输受到保护，防止数据被窃听和篡改。

　　1. 总公司HiPER4220G的VPN网关配置如图1所示：

　　图1

　　2. 分公司HiPER811的VPN网关配置如图2所示：

　　图2

　　二、 总公司与出差人员的VPN互联：

　　总公司以艾泰商睿宽带网关HiPER4220G作为VPN服务端，出差人员使用笔记本电脑作为VPN客户端，并通过PPTP/L2TP拨号方式穿越互联网与总部建立VPN虚拟通道，进而访问总部局域网。

　　1. 总公司HiPER4220G的VPN网关(VPN服务端)配置如图3、图4所示：

　　图3

　　图4

　　2. 出差人员笔记本(VPN客户端)配置如图5、图6、图7所示：

　　图5

　　图6

　　图7

　　总结：

　　通过上述方案，可帮助客户解决总公司与分公司、出差人员互访的问题。VPN隧道较开放式的Internet而言，在做到建立访问通道的基础上，还保证了数据的安全性和完整性，安全方面的优势是不言而喻的。