Windows Server 2008安全策略——实现***通信(1)

Windows Server 2008安全策略——实现***通信(1)

一、什么是 ***？<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

虚拟专用网络 (***) 是跨专用网络或公用网络（例如 Internet）的点对点连接。*** 客户端使用基于 TCP/IP 的特殊协议（称为隧道协议）对 *** 服务器上的虚拟端口进行虚拟呼叫。在典型的 *** 部署中，客户端通过 Internet 启动与远程访问服务器的虚拟点对点连接。远程访问服务器应答呼叫，对呼叫方进行身份验证，并在 *** 客户端与组织的专用网络之间传输数据。

为了模拟点对点链路，使用标头来封装数据。标头提供路由信息，使数据可以通过共享网络或公用网络到达其终结点。为了模拟专用链路，对所发送的数据进行加密，以保证机密性。如果没有加密密钥，将难以辨识在共享网络或公用网络上截获的数据包。封装并加密专用数据的链路称为 *** 连接。如下图。

详细内容见附件。