简单虚拟专用网络

简单虚拟专用网络

概述

此类虚拟专用网络架设的目的，是为了满足公司更多的在外办公人员，能够允许外部人员（销售人员 / 远程技术人员）通过互联网安全访问公司资源（公司文档、公司的 IT 基础设施）。简单虚拟专用网络是一种 B2C 架构，L2L 虚拟专用网络 / GRE over IPsec / 动态多点虚拟专用网络 更多是一种 B2B 架构。

简单虚拟专用网络原理比常规虚拟专用网络复杂，配置更麻烦，所以为了简化客户端配置，将大部分的命令部署在服务端，客户端仅仅需要软件就可以执行拨号。

员工出差，需要访问公司内网，直接远程访问不安全，可能会遭到攻击导致信息泄露。此时没有路由器的情况下需要在员工所处位置的动态地址与公司固定地址之间建立虚拟专用网络，实现数据的安全传输。简单虚拟专用网络在服务器端的部署复杂，但在客户端使用简单，只需安装固定软件就可以实现安全通信。简单虚拟专用网络的客户端分为基于软件的客户端和基于硬件的客户端。

原理

简单虚拟专用网络的建立协商虽然也属于 IPsec 协商，但是与 IPsec 虚拟专用网络有些不同，协商阶段更多。

1.5 阶段：
mode config：模式配置，用