引言
初次谈起VPN还是初中的时候,那个时候想玩《对峙》这款游戏,在同学的一番捣鼓之下下载了“老王VPN”,说是要翻墙到外网去,那时候不懂,只是VPN一词在脑海里就留下来一个翻墙到外网的理念,以至于在大学初学VPN时候也是带着这个理念去学习,当然,心中的理念被推翻的时候还是很懵逼的哈哈哈哈,接下来我会以简单易懂的话语去简单带入一下vpn的工作原理,关于VPN的GRE,IPSEC,DMVPN,L2TP,SSL VPN等技术点也会在后续陆续更新出来(放心,大学生易读版)
!!!!!!!注意,这里的VPN是指由不同的VPN技术搭建VPN!!!!!!
作用
vpn的作用
VPN(Virtual Private Network 虚拟专用隧道),通过专有网络或则其他网络,为企业和企业,以及企业和个人搭建一条具有加密保护措施的虚拟隧道,从而实现互通互联。
理解
这么把这一概念阐述出来,谁不懵逼,下面我会从生活实际以及实际拓扑上去理解VPN的。
例1
如上图,我们想让pc0与pc1建立通信,那么按照我们一般的思维就是配置静态路由,动态路由,再或则是涉及内外网的话还要配置NAT,但在VPN技术里面我们可以在R0,R2之间搭建一条依靠R1进行传输的加密虚拟隧道,以至于在中间的R1(一般为ISP)不知道俩终端的路由信息从而完成传输,这就是VPN的牛逼之处,能在不知道路由信息的情况下进行通信。好比如爬一座山,你要从最低点A爬到最高点B再下到最低点C,但是现在可以直接A到C,但仍然不影响结果。
例2
VPN并不是跨外网那么简单到理解,校园网想必大家都用过吧,账号密码登陆进一个应用或则一个web就能够进行访问校园资源,选课,查看成绩的行为,他运用了VPN里面的SSL VPN这技术点(后续文章会详细介绍,这里先简单举例下)
(这里简化拓扑,简单描述出主要设备)
在四川的我想要用校园网抢课,但不在福建,又不能登陆学校内网,这里只能通过VPN里面的技术SSL VPN技术(现不要求掌握),跨不同网段与校园网建立连接进行访问。这里也可解释能在学校用校园网抢课就不要挂VPN,毕竟一个直接访问,另一个还要走一遍运营商。
原理
在对VPN有大致的了解之后,我们再来了解一下VPN实现的原理
简单概括
隧道封装(不急着懵逼)
专有名词
1.载荷数据
2.载荷协议 (私网IP) 1,2为原始数据
3.封装协议
4.承载协议 (公网ip) 3,4为封装后的数据
怎么理解以上四者了,一般情况下设备a发到b的数据包里面有原地址和目的地址以及包内容(这就是载荷数据和载荷协议 ),但在广大的公网环境里面谁管你私网是啥,这个时候会在数据包里面封装上公网怎么走的方向,让数据包在公网中找到方向(这就是封装协议和承载协议)。
理解
在这里我们搭建拓扑,分析报文,从而查看怎么个封装法,由于在VPN里面的GRE技术(Generic Routing Encapsulatio,路由封装)不具有加密功能,跟便于观察分析报文,也是搭建VPN里面最简单的一项技术。
拓扑环境
在满足R1和R3之间搭建VPN(用GRE技术)情况下,现在用R4去pingR5,在中间商R2的进接口查看报文如何封装
报文分析
在方框里面,从上往下看,依次为
承载协议(公网ip),封装数据(GRE),载荷协议(私网ip),载荷数据(内容)
理解
ping包发到R1的时候,出接口匹配上GRE,封装上公网原目地址,这样的话即使在R2上面,没有私网地址,也会根据封装的公网地址,把原202.101.10.1发来的包发往R3的202.101.20.1(直连),在R3上进接口解封装,只有私网ip地址,从而直连发送。
分类
涉及不同层次类型分类
三层:IPSEC,GRE
二层:L2TP
按照不同设备类型分类
路由器式VPN:最简单,部署VPN技术就行实现
防火墙式VPN:主流,毕竟连接不同网段,刚好在搭建VPN的同时更好的加强安全功能
交换机式VPN:非主流,很少很少见了
VPN的应用范围分类
Access VPN (远程接入VPN):客户端到网关,校园网就是简单的例子。
Intranet VPN (内联网VPN):网关到网关,公司内部,一般没有ISP的介入,用防火墙就可解决大多的安全问题,毕竟同一公司内部没必要太在意安全。
Extranet VPN (外联网VPN):合作伙伴企业网构成Extranet,将一个公司与另一个公司建立联系,一般有ISP的介入,防火墙加强,安全得倒保障。
VPN优缺点
优点:
1.便宜啊,拉专线1000米起步一万,vpn申请下来直接部署就行了(狗头)
2.部署周期短
3.适用于各种场景
缺点:
1.技术比较复杂(有防火墙的介入在web界面就很easy了)
2.企业级之间建立VPN没有isp的介入存在安全隐患
尾言:
基础的带入VPN后,相信大家在读完之后对VPN这一技术也有了大致的了解,尤其在原理那一栏去反复推敲,在后续的VPN学习里面,不管是ipsec,还是隧道的嵌套,我们都是在此基础上进行分析从而理解他的原理。文章我是以非太过官方的语言,以我大一的学习情况口水话阐述的,当然,在专有名词上我也是认真对待描述的,这一点不敢水,如果大家喜欢这种风格的话我会保持继续做下去,保底周周更新,文章大多来自于老师课件以及ppt以及自行搭建拓扑分析。
最后,希望大家在网络的安全方向上学习步步高