解讀什麼是遠端訪問技術

VPN 就是虛擬專用網路。顧名思義，虛擬專用網路我們可以把它理解成是虛擬出來的企業內部專線。它可以通過特殊的加密的通訊協議在連線在 網路 上的位於不同地方的兩個或多個企業內部網之間建立一條專有的通訊線路，就好比是架設了一條專線一樣，但是它並不需要真正的去鋪設光纜之類的物理線路。這就好比去電信局申請專線，但是不用給鋪設線路的費用，也不用購買路由器等硬體裝置。虛擬專用網被定義為通過一個公用網路(通常是因特網)建立一個臨時的、安全的連線，是一條穿過混亂的公用網路的安全、穩定的隧道。虛擬專用網是對企業內部網的擴充套件。虛擬專用網路的功能是：在公用網路上建立專用網路，進行加密通訊。在企業網路中有廣泛應用。 VPN 閘道器通過對資料包的加密和資料包目標地址的轉換實現遠端訪問。 VPN 有多種分類方式，主要是按協議進行分類。 VPN 可通過伺服器、硬體、軟體等多種方式實現。

VPN 的分類標準

1、按協議分類：主要有三種，PPTP、L2TP和IPSec。

2、按應用分類：

（1）遠端接入：客戶端到閘道器，使用公網作為骨幹網在裝置之間傳輸 VPN 資料流量；

（2）內聯網：閘道器到閘道器，通過公司的網路架構連線來自同公司的資源；

（3）外聯網：將一個公司與另一個公司的資源進行連線。

3、按所用的裝置型別進行分類：

（1）路由器式：路由器式部署較容易，只要在路由器上新增服務即可；

（2）交換機式：主要應用於連線使用者較少的網路；

（3）防火牆式：防火牆式是最常見的一種的實現方式，許多廠商都提供這種配置型別

4、按照實現原理劃分：

（1 ） 重疊 VPN ：需要使用者自己建立端節點之間的鏈路。

（2 ） 對等 VPN ：由網路運營商在主幹網上完成通道的建立。