简单虚拟专用网络

最新推荐文章于 2024-02-09 11:30:15 发布

Goallegoal

最新推荐文章于 2024-02-09 11:30:15 发布

阅读量1.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： VPN原理及实践文章标签：网络安全

本文链接：https://blog.csdn.net/qq_40644809/article/details/105443304

本文介绍了简易虚拟专用网络（EZVPN）的概念、原理及部署过程。EZVPN主要用于方便公司外部员工安全访问公司资源，其部署相对复杂，但客户端使用简单。通过模式配置、拓展认证和IPsec协商，确保数据安全传输。文章详细阐述了服务器端和客户端的配置步骤，包括动态和静态映射、AAA认证和授权，以及不同模式下的客户端操作。

简单虚拟专用网络

概述

此类虚拟专用网络架设的目的，是为了满足公司更多的在外办公人员，能够允许外部人员（销售人员 / 远程技术人员）通过互联网安全访问公司资源（公司文档、公司的 IT 基础设施）。简单虚拟专用网络是一种 B2C 架构，L2L 虚拟专用网络 / GRE over IPsec / 动态多点虚拟专用网络更多是一种 B2B 架构。

简单虚拟专用网络原理比常规虚拟专用网络复杂，配置更麻烦，所以为了简化客户端配置，将大部分的命令部署在服务端，客户端仅仅需要软件就可以执行拨号。

员工出差，需要访问公司内网，直接远程访问不安全，可能会遭到攻击导致信息泄露。此时没有路由器的情况下需要在员工所处位置的动态地址与公司固定地址之间建立虚拟专用网络，实现数据的安全传输。简单虚拟专用网络在服务器端的部署复杂，但在客户端使用简单，只需安装固定软件就可以实现安全通信。简单虚拟专用网络的客户端分为基于软件的客户端和基于硬件的客户端。

原理

简单虚拟专用网络的建立协商虽然也属于 IPsec 协商，但是与 IPsec 虚拟专用网络有些不同，协商阶段更多。
在这里插入图片描述
1.5 阶段：
mode config：模式配置，用于服务端将配置推送给客户端；
xauth：拓展认证，简单虚拟专用网络认证采用 “双因子” 认证，除了共享密钥，还需要组密码。