虚拟专用网简介

1. VPN-虚拟专用网络
2. 系统所在的服务器-放在哪里
3. VPN类别
4. VPN详细视频解析

VPN - 虚拟专用网络 

需求：通信问题

通信 - 地址参数 - IP地址 - 设备位置标识符

结论：运营商，无法转发来自于私网的数据

需求：大一些 - 面向全国各地 会有分公司 -- 管理问题

配套管理系统：OA系统，CRM系统，财务系统，邮件系统，视频会议系统等等

目的：不同地区的人 协同管理 - 不管任何地方 都可以进行信息录入/查询

系统 所在的服务器 -放在哪里

1.放在internet - 公网数据中心 -IDC - 电信 腾讯 阿里云机房

好处：配有一个公网IP

任何网络中 访问到服务器 -- 访问非常方便

坏处：不安全 - 客户信息 被入侵 - 数据被加密 删除 泄露等等 - linux - smaba 共享服务

2.放在内网中

好处：配有一个私网IP

非常安全 - 无法访问

坏处：分公司还能访问？-- 不能 -- 不方便

公网：方便 不安全 -- 私网：安全 不方便

虚拟的 - 看不见 但是可以正常使用线路 - 技术手段模拟的 - VPN

VPN类别

- MPLS VPN - 多协议标签交换 - ISP 运营商提供服务

- 维护一条：标签交换路径 -- 根据标签进行转发 - 成本问题

- 自建式VPN - 自行搭建 自行配置 - S2S - site to site - 站点到站点 - 用户无感知

- “穿衣方案” - 私网 内服 - 公网 外衣

-                 GRE VPN : 通用路由封装

-                 IPSCE VPN：IP协议安全策略

- Remote-Access ：远程接入式VPN - 用户有感知 - 根据需求使用

- GRE建立隧道：

- 1.保证两端使用的公网IP可达 - 配默认路由

- 2.逻辑意义上隧道 - tunnel - 隧道接口

- 3.流量引流：将私网数据梳理引入隧道接口

- GRE:无法实现数据加密

IPsec VPN就可以解决数据加密问题

目前都是以静态的IP实现VPN，如果双方或一方使用的是动态IP如拨号上网的，可以使用花生壳软件，基于域名解析的方式解决动态，两端基于域名进行建立

VPN详细视频解析

这里什么都有，想学习的大家速速分享哦

链接：https://pan.baidu.com/s/1pUTgrbip-YFFfHFBavdW4A?pwd=886c 
提取码：886c

下一期给大家出IPsec VPN的详解！以及视频！包会！