fbpx
维基百科

虛擬私人網路

十一月 06, 2023

  遂要前往互助客栈消息区，请见Wikipedia:互助客栈/消息。

虛擬私人網路（英語：Virtual Private Network，缩写：VPN）将专用网络延伸到公共网络上，使用户能够在共享或公共网络上发送和接收数据，就像他们的计算设备直接连接到专用网络上一样[1]。VPN的好处包括增加专用网络的功能、安全性和管理，它提供了对公共网络上无法访问的资源访问通常用于远程办公人员。加密很常见但不是VPN连接的固有部分。[2]

VPN其中的例子，虚拟私人网络的讯息透过公用的网络架构（例如：互联网）来传送内部網的网络讯息。

VPN是通过使用专用线路或在现有网络上使用隧道协议建立一个虚拟的点对点连接而形成的。可从公共 Internet 获得的 VPN可以提供广域网（WAN）的一些好处。 从用户的角度来看，可以远程访问专用网络中可用的资源。[3]

类别 编辑

虚拟专用网络可分为几个类别:

远程访问 编辑

主机到网络的配置类似于将一台计算机连接到一个局域网。此类型提供对企业网络（例如 Intranet）的访问。这可用于需要访问私人资源的远程办公人员，或移动工作者能够访问重要的工具而不暴露在公共互联网上。

站点-站点 编辑

站点对站点的配置连接两个网络。这种配置将一个网络扩展到地理位置上不同的办公室，或将一组办公室扩展到一个数据中心。互连链路可能运行在不同的中间网络上，例如通过 IPv4 网络连接的两个 IPv6 网络。[4]。

基于外联网的站点对站点 编辑

在站点对站点配置的背景下，术语intranet和extranet被用来描述两种不同的使用情况。[5]intranet站点对站点VPN描述了一种配置，由VPN连接的站点属于同一个组织，而extranet站点对站点VPN则连接了属于多个组织的站点。

通常情况下，个人与远程访问VPN互动，而企业则倾向于利用站点与站点之间的连接来实现企业与企业、云计算和分支机构的场景。尽管如此，这些技术并不相互排斥，在一个非常复杂的商业网络中，可以结合起来，实现对位于任何特定站点的资源的远程访问，例如位于数据中心的订购系统。

VPN系统也可按以下方式分类:

  • 用于传输流量的隧道协议
  • 隧道的终止点位置，例如在客户边缘或网络供应商边缘
  • 连接的拓扑结构类型，如站点到站点或网络到网络
  • 提供的安全级别
  • 它们呈现给连接网络的OSI层，如第2层电路或第3层网络连接
  • 同时连接的数量

安全性 编辑

VPN不能使在线连接完全匿名，但它们通常可以增加隐私和安全。为了防止私人信息的泄露，VPN通常只允许使用隧道协议和加密技术的认证远程访问。

VPN的安全模式提供： 编辑
  • 保密性，即使网络流量在数据包层面被嗅探到（网络嗅探器和深度数据包检查），攻击者也只能看到加密的数据。
  • 发件人认证，防止未经授权的用户访问VPN
  • 信息完整性，以检测任何竄改传输信息的情况。
安全VPN协议包括以下内容： 编辑
  • 互联网协议安全（IPsec）最初是由互联网工程任务组（IETF）为IPv6开发的，在RFC 6434将其作为建议之前，所有符合标准的IPv6实施中都要求使用该协议。[6]这个基于标准的安全协议也被广泛用于IPv4和第二层隧道协议。它的设计符合大多数安全目标：可用性、完整性和保密性。IPsec使用加密技术，将IP数据包封装在IPsec数据包内。解封发生在隧道的末端，原始的IP数据包被解密并转发到其预定的目的地。
    • IKEv2是一个缩写，代表互联网密钥交换第二卷。它是由微软和思科创建的，与IPSec一起用于加密和认证。它的主要用途是在移动设备上，无论是3G还是4G LTE网络，因为它能在连接丢失时有效地重新连接。
  • 传输层安全（SSL/TLS）可以对整个网络的流量进行隧道化处理（如OpenVPN项目和SoftEther VPN项目）或确保单个连接的安全。一些供应商通过SSL提供远程访问VPN功能。SSL VPN可以从IPsec遇到网络地址转换和防火墙规则问题的地方连接。
  • 数据报传输层安全（DTLS）在Cisco AnyConnect VPN和中使用[7]，以解决SSL/TLS在TCP上进行隧道传输的问题（在TCP上进行隧道传输会导致巨大的延迟和连接中止[8]）。
  • 微软点对点加密（MPPE）与点对点隧道协议以及其他平台上的一些兼容实现一起工作。
  • 微软安全套接字隧道协议（SSTP）通过SSL/TLS通道对点对点协议（PPP）或第2层隧道协议的流量进行加密（SSTP在Windows Server 2008和Windows Vista Service Pack 1中引入）。
  • 多路径虚拟专用网络（MPVPN）。Ragula系统开发公司拥有注册商标 "MPVPN"[9]。
  • Secure Shell（SSH）VPN - OpenSSH提供VPN隧道（有别于端口转发），以确保远程连接到网络或网络间链接。OpenSSH服务器提供有限数量的并发隧道。VPN功能本身不支持个人认证。[10][11]
  • WireGuard是一种协议。2020年，Linux[12]和安卓[13]内核都增加了对WireGuard的支持，使其被VPN供应商采用。默认情况下，WireGuard利用Curve25519进行密钥交换，利用ChaCha20进行加密，但也包括在客户端和服务器之间预先共享对称密钥的能力。

认证 编辑

在建立安全的VPN隧道之前，必须对隧道端点进行认证。用户创建的远程访问VPN可以使用密码、生物识别技术、双因素认证或其他加密方法。网络到网络的隧道通常使用密码或数字证书。它们永久地存储密钥，使隧道自动建立，不需要管理员的干预。

受信任的网络 编辑

可信的VPN不使用加密隧道，而是依靠单一供应商的网络安全来保护流量。[14]。

  • 多协议标签交换（MPLS）经常覆盖VPN，通常在可信传输网络上进行服务质量控制。
  • L2TP[15]是一种基于标准的替代方案，也是对两种专有VPN协议的折衷方案，吸取了每种协议的优良特性。思科的第二层转发（L2F)[16]（2009年已经过时）和微软的点对点隧道协议（PPTP）[17]。

从安全角度看，VPN要么信任底层传输网络，要么必须用VPN本身的机制来执行安全。除非受信任的传输网络只在物理上安全的站点之间运行，否则受信任的和安全的模式都需要一个认证机制，以使用户获得对VPN的访问。

移动环境中的 VPN 编辑

移动虚拟专用网络用于VPN的端点不固定在一个IP地址上，而是在各种网络中漫游，如手机运营商的数据网络或在多个Wi-Fi接入点之间漫游，而不会中断安全的VPN会话或丢失应用会话。[18] 移动VPN广泛用于公共安全领域，使执法人员能够访问计算机辅助调度和犯罪数据库等应用，并用于有类似要求的其他组织，如现场服务管理和医疗保健[19]。

网络限制 编辑

传统VPN的局限性在于它们是点对点的连接，往往不支持广播域；因此，基于第二层和广播包的通信、软件和网络，如Windows网络中使用的NetBIOS，可能无法像局域网那样得到完全支持。VPN的变种，如虚拟专用局域网服务（VPLS）和第二层隧道协议是为了克服这一限制。[20]

使用 编辑

許多公司企業的員工等使用虛擬私人網路（VPN）來訪問其内部的網絡，以達到遠程辦公的作用。

也有部分使用者使用商业VPN服务来解决互联网隐私安全、绕开内容提供网站的地区限制等问题。[21]

在中国大陆，由於中国大陆境內對海外網路的限制及封鎖，中國大陆興起以採用虛擬私人網路連接外國網絡的突破網絡審查方法，俗稱翻牆。許多外资公司、學術單位因欲連回海外網站，也多自行架設VPN或採用付費的VPN服務。2020年5月，中華人民共和國十三届全国人大三次会议表决通过《全国人民代表大会关于建立健全香港特别行政区维护国家安全的法律制度和执行机制的决定》，當局雖暫未對香港互聯網進行明顯網絡審查，但己有網站被香港政府以《國安法》名義下要求香港電訊商作出封鎖，引發香港民眾對互聯網隱私的關注，導致“VPN”相關的内容在香港的搜尋量大升。

常见误解 编辑

  • 虚拟私人网络不会让互联网变得“私有”。即使IP地址被隐藏，通过跟踪cookie和设备指纹仍然可以找到用户。[22]
  • 虚拟私人网络不会使用户免于黑客袭击。[22]
  • 虚拟私人网络本身并不是一种良好的互联网隐私保护手段——信任负担直接从ISP转移到VPN服务提供商。[23]

参见 编辑

参考文献 编辑

  1. ^ . Cisco. [2021-11-04]. （原始内容存档于2021-12-31） （英语）. 
  2. ^ Internet Archive, Andrew G. Cisco secure virtual private networks. Indianapolis, IN : Cisco Press. 2002. ISBN 978-1-58705-033-6. 
  3. ^ Archiveddocs. . docs.microsoft.com. [2021-11-04]. （原始内容存档于2022-06-17） （美国英语）. 
  4. ^ . web.archive.org. 2012-06-15 [2021-11-04]. （原始内容存档于2012-06-15）. 
  5. ^ Nagarajan, Ananth. (RFC 3809). 2004-06 [2021-11-04]. （原始内容存档于2022-07-02）. 
  6. ^ . Wikipedia. 2021-10-10 [2021-11-04]. （原始内容存档于2022-06-29） （英语）. 
  7. ^ . www.infradead.org. [2021-11-04]. （原始内容存档于2022-06-29）. 
  8. ^ . sites.inka.de. [2021-11-04]. （原始内容存档于2015-03-06）. 
  9. ^ . tsdr.uspto.gov. [2021-11-04]. （原始内容存档于2021-07-13）. 
  10. ^ . man.openbsd.org. [2021-11-04]. （原始内容存档于2022-07-05）. 
  11. ^ . help.ubuntu.com. [2021-11-04]. （原始内容存档于2022-07-02）. 
  12. ^ Salter, Jim. . Ars Technica. 2020-03-30 [2021-11-04]. （原始内容存档于2020-03-31） （美国英语）. 
  13. ^ . android.googlesource.com. [2021-11-04]. （原始内容存档于2022-06-29）. 
  14. ^ Inc, Cisco Systems. . Cisco Press. 2004 [2021-11-04]. ISBN 978-1-58705-119-7. （原始内容存档于2022-07-02） （英语）. 
  15. ^ . [2021-11-04]. （原始内容存档于2022-06-30）. 
  16. ^ . [2021-11-04]. （原始内容存档于2022-07-09）. 
  17. ^ . [2021-11-04]. （原始内容存档于2022-07-02）. 
  18. ^ . SearchNetworking. [2021-11-04]. （原始内容存档于2022-07-14） （英语）. 
  19. ^ Cheng, Roger. . Wall Street Journal. 2007-12-12 [2021-11-04]. ISSN 0099-9660. （原始内容存档于2018-03-28） （美国英语）. 
  20. ^ . [2021-11-04]. （原始内容存档于2022-06-17） （美国英语）. 
  21. ^ 【黑五超殺價】 Ivacy VPN 幫你解鎖 Netflix 上千部外國影片. tw.news.yahoo.com. [2022-12-12]. （原始内容于2022-12-12） （中文（臺灣））. 
  22. ^ 22.0 22.1 O'Sullivan, Fergus. VPN Myths Debunked: What VPNs Can and Cannot Do. How-To Geek. [2022-09-08]. （原始内容于2022-11-13） （美国英语）. 
  23. ^ Hautala, Laura. A VPN can protect your online privacy. But there's a catch. CNET. [2022-09-08]. （原始内容于2022-12-07） （英语）. 

外部链接 编辑

十一月 06, 2023
虛擬私人網路, 遂要前往互助客栈消息区, 请见wikipedia, 互助客栈, 消息, 本條目存在以下問題, 請協助改善本條目或在討論頁針對議題發表看法, 此條目可参照英語維基百科相應條目来扩充, 2021年3月17日, 若您熟悉来源语言和主题, 请协助参考外语维基百科扩充条目, 请勿直接提交机械翻译, 也不要翻译不可靠, 低品质内容, 依版权协议, 译文需在编辑摘要注明来源, 或于讨论页顶部标记, href, template, translated, page, html, title, template, t. 遂要前往互助客栈消息区 请见Wikipedia 互助客栈 消息 本條目存在以下問題 請協助改善本條目或在討論頁針對議題發表看法 此條目可参照英語維基百科相應條目来扩充 2021年3月17日 若您熟悉来源语言和主题 请协助参考外语维基百科扩充条目 请勿直接提交机械翻译 也不要翻译不可靠 低品质内容 依版权协议 译文需在编辑摘要注明来源 或于讨论页顶部标记 a href Template Translated page html title Template Translated page Translated page a 标签 此條目論述以部分區域為主 未必有普世通用的觀點 2021年3月17日 請協助補充內容 以避免偏頗 或討論本文的問題 虛擬私人網路 英語 Virtual Private Network 缩写 VPN 将专用网络延伸到公共网络上 使用户能够在共享或公共网络上发送和接收数据 就像他们的计算设备直接连接到专用网络上一样 1 VPN的好处包括增加专用网络的功能 安全性和管理 它提供了对公共网络上无法访问的资源访问通常用于远程办公人员 加密很常见但不是VPN连接的固有部分 2 VPN其中的例子 虚拟私人网络的讯息透过公用的网络架构 例如 互联网 来传送内部網的网络讯息 VPN是通过使用专用线路或在现有网络上使用隧道协议建立一个虚拟的点对点连接而形成的 可从公共 Internet 获得的 VPN可以提供广域网 WAN 的一些好处 从用户的角度来看 可以远程访问专用网络中可用的资源 3 目录 1 类别 1 1 远程访问 1 2 站点 站点 1 3 基于外联网的站点对站点 2 安全性 2 1 VPN的安全模式提供 2 2 安全VPN协议包括以下内容 2 3 认证 3 受信任的网络 4 移动环境中的 VPN 5 网络限制 6 使用 7 常见误解 8 参见 9 参考文献 10 外部链接类别 编辑虚拟专用网络可分为几个类别 远程访问 编辑 主机到网络的配置类似于将一台计算机连接到一个局域网 此类型提供对企业网络 例如 Intranet 的访问 这可用于需要访问私人资源的远程办公人员 或移动工作者能够访问重要的工具而不暴露在公共互联网上 站点 站点 编辑 站点对站点的配置连接两个网络 这种配置将一个网络扩展到地理位置上不同的办公室 或将一组办公室扩展到一个数据中心 互连链路可能运行在不同的中间网络上 例如通过 IPv4 网络连接的两个 IPv6 网络 4 基于外联网的站点对站点 编辑 在站点对站点配置的背景下 术语intranet和extranet被用来描述两种不同的使用情况 5 intranet站点对站点VPN描述了一种配置 由VPN连接的站点属于同一个组织 而extranet站点对站点VPN则连接了属于多个组织的站点 通常情况下 个人与远程访问VPN互动 而企业则倾向于利用站点与站点之间的连接来实现企业与企业 云计算和分支机构的场景 尽管如此 这些技术并不相互排斥 在一个非常复杂的商业网络中 可以结合起来 实现对位于任何特定站点的资源的远程访问 例如位于数据中心的订购系统 VPN系统也可按以下方式分类 用于传输流量的隧道协议 隧道的终止点位置 例如在客户边缘或网络供应商边缘 连接的拓扑结构类型 如站点到站点或网络到网络 提供的安全级别 它们呈现给连接网络的OSI层 如第2层电路或第3层网络连接 同时连接的数量安全性 编辑VPN不能使在线连接完全匿名 但它们通常可以增加隐私和安全 为了防止私人信息的泄露 VPN通常只允许使用隧道协议和加密技术的认证远程访问 VPN的安全模式提供 编辑 保密性 即使网络流量在数据包层面被嗅探到 网络嗅探器和深度数据包检查 攻击者也只能看到加密的数据 发件人认证 防止未经授权的用户访问VPN 信息完整性 以检测任何竄改传输信息的情况 安全VPN协议包括以下内容 编辑 互联网协议安全 IPsec 最初是由互联网工程任务组 IETF 为IPv6开发的 在RFC 6434将其作为建议之前 所有符合标准的IPv6实施中都要求使用该协议 6 这个基于标准的安全协议也被广泛用于IPv4和第二层隧道协议 它的设计符合大多数安全目标 可用性 完整性和保密性 IPsec使用加密技术 将IP数据包封装在IPsec数据包内 解封发生在隧道的末端 原始的IP数据包被解密并转发到其预定的目的地 IKEv2是一个缩写 代表互联网密钥交换第二卷 它是由微软和思科创建的 与IPSec一起用于加密和认证 它的主要用途是在移动设备上 无论是3G还是4G LTE网络 因为它能在连接丢失时有效地重新连接 传输层安全 SSL TLS 可以对整个网络的流量进行隧道化处理 如OpenVPN项目和SoftEther VPN项目 或确保单个连接的安全 一些供应商通过SSL提供远程访问VPN功能 SSL VPN可以从IPsec遇到网络地址转换和防火墙规则问题的地方连接 数据报传输层安全 DTLS 在Cisco AnyConnect VPN和中使用 7 以解决SSL TLS在TCP上进行隧道传输的问题 在TCP上进行隧道传输会导致巨大的延迟和连接中止 8 微软点对点加密 MPPE 与点对点隧道协议以及其他平台上的一些兼容实现一起工作 微软安全套接字隧道协议 SSTP 通过SSL TLS通道对点对点协议 PPP 或第2层隧道协议的流量进行加密 SSTP在Windows Server 2008和Windows Vista Service Pack 1中引入 多路径虚拟专用网络 MPVPN Ragula系统开发公司拥有注册商标 MPVPN 9 Secure Shell SSH VPN OpenSSH提供VPN隧道 有别于端口转发 以确保远程连接到网络或网络间链接 OpenSSH服务器提供有限数量的并发隧道 VPN功能本身不支持个人认证 10 11 WireGuard是一种协议 2020年 Linux 12 和安卓 13 内核都增加了对WireGuard的支持 使其被VPN供应商采用 默认情况下 WireGuard利用Curve25519进行密钥交换 利用ChaCha20进行加密 但也包括在客户端和服务器之间预先共享对称密钥的能力 认证 编辑 在建立安全的VPN隧道之前 必须对隧道端点进行认证 用户创建的远程访问VPN可以使用密码 生物识别技术 双因素认证或其他加密方法 网络到网络的隧道通常使用密码或数字证书 它们永久地存储密钥 使隧道自动建立 不需要管理员的干预 受信任的网络 编辑可信的VPN不使用加密隧道 而是依靠单一供应商的网络安全来保护流量 14 多协议标签交换 MPLS 经常覆盖VPN 通常在可信传输网络上进行服务质量控制 L2TP 15 是一种基于标准的替代方案 也是对两种专有VPN协议的折衷方案 吸取了每种协议的优良特性 思科的第二层转发 L2F 16 2009年已经过时 和微软的点对点隧道协议 PPTP 17 从安全角度看 VPN要么信任底层传输网络 要么必须用VPN本身的机制来执行安全 除非受信任的传输网络只在物理上安全的站点之间运行 否则受信任的和安全的模式都需要一个认证机制 以使用户获得对VPN的访问 移动环境中的 VPN 编辑移动虚拟专用网络用于VPN的端点不固定在一个IP地址上 而是在各种网络中漫游 如手机运营商的数据网络或在多个Wi Fi接入点之间漫游 而不会中断安全的VPN会话或丢失应用会话 18 移动VPN广泛用于公共安全领域 使执法人员能够访问计算机辅助调度和犯罪数据库等应用 并用于有类似要求的其他组织 如现场服务管理和医疗保健 19 网络限制 编辑传统VPN的局限性在于它们是点对点的连接 往往不支持广播域 因此 基于第二层和广播包的通信 软件和网络 如Windows网络中使用的NetBIOS 可能无法像局域网那样得到完全支持 VPN的变种 如虚拟专用局域网服务 VPLS 和第二层隧道协议是为了克服这一限制 20 使用 编辑許多公司企業的員工等使用虛擬私人網路 VPN 來訪問其内部的網絡 以達到遠程辦公的作用 也有部分使用者使用商业VPN服务来解决互联网隐私安全 绕开内容提供网站的地区限制等问题 21 在中国大陆 由於中国大陆境內對海外網路的限制及封鎖 中國大陆興起以採用虛擬私人網路連接外國網絡的突破網絡審查方法 俗稱翻牆 許多外资公司 學術單位因欲連回海外網站 也多自行架設VPN或採用付費的VPN服務 2020年5月 中華人民共和國十三届全国人大三次会议表决通过 全国人民代表大会关于建立健全香港特别行政区维护国家安全的法律制度和执行机制的决定 當局雖暫未對香港互聯網進行明顯網絡審查 但己有網站被香港政府以 國安法 名義下要求香港電訊商作出封鎖 引發香港民眾對互聯網隱私的關注 導致 VPN 相關的内容在香港的搜尋量大升 常见误解 编辑虚拟私人网络不会让互联网变得 私有 即使IP地址被隐藏 通过跟踪cookie和设备指纹仍然可以找到用户 22 虚拟私人网络不会使用户免于黑客袭击 22 虚拟私人网络本身并不是一种良好的互联网隐私保护手段 信任负担直接从ISP转移到VPN服务提供商 23 参见 编辑MVPN 代理伺服器参考文献 编辑 What Is a VPN Virtual Private Network Cisco 2021 11 04 原始内容存档于2021 12 31 英语 Internet Archive Andrew G Cisco secure virtual private networks Indianapolis IN Cisco Press 2002 ISBN 978 1 58705 033 6 Archiveddocs Virtual Private Networking An Overview docs microsoft com 2021 11 04 原始内容存档于2022 06 17 美国英语 The Cable Guy IPv6 Traffic over VPN Connections web archive org 2012 06 15 2021 11 04 原始内容存档于2012 06 15 Nagarajan Ananth Generic Requirements for Provider Provisioned Virtual Private Networks PPVPN RFC 3809 2004 06 2021 11 04 原始内容存档于2022 07 02 Request for Comments Wikipedia 2021 10 10 2021 11 04 原始内容存档于2022 06 29 英语 OpenConnect VPN client www infradead org 2021 11 04 原始内容存档于2022 06 29 Why TCP Over TCP Is A Bad Idea sites inka de 2021 11 04 原始内容存档于2015 03 06 Trademark Status amp Document Retrieval tsdr uspto gov 2021 11 04 原始内容存档于2021 07 13 ssh 1 OpenBSD manual pages man openbsd org 2021 11 04 原始内容存档于2022 07 05 SSH VPN Community Help Wiki help ubuntu com 2021 11 04 原始内容存档于2022 07 02 Salter Jim WireGuard VPN makes it to 1 0 0 and into the next Linux kernel Ars Technica 2020 03 30 2021 11 04 原始内容存档于2020 03 31 美国英语 Diff 99761f1eac33d14a4b1613ae4b7076f41cb2df94 kernel common Git at Google android googlesource com 2021 11 04 原始内容存档于2022 06 29 Inc Cisco Systems Internetworking Technologies Handbook Cisco Press 2004 2021 11 04 ISBN 978 1 58705 119 7 原始内容存档于2022 07 02 英语 Layer Two Tunneling Protocol L2TP 2021 11 04 原始内容存档于2022 06 30 Cisco Layer Two Forwarding Protocol L2F 2021 11 04 原始内容存档于2022 07 09 Point to Point Tunneling Protocol PPTP 2021 11 04 原始内容存档于2022 07 02 What is a VPN Definition from SearchNetworking SearchNetworking 2021 11 04 原始内容存档于2022 07 14 英语 Cheng Roger Lost Connections Wall Street Journal 2007 12 12 2021 11 04 ISSN 0099 9660 原始内容存档于2018 03 28 美国英语 Virtual Private Network VPN What VPN Is And How It Works 2021 11 04 原始内容存档于2022 06 17 美国英语 黑五超殺價 Ivacy VPN 幫你解鎖 Netflix 上千部外國影片 tw news yahoo com 2022 12 12 原始内容存档于2022 12 12 中文 臺灣 22 0 22 1 O Sullivan Fergus VPN Myths Debunked What VPNs Can and Cannot Do How To Geek 2022 09 08 原始内容存档于2022 11 13 美国英语 Hautala Laura A VPN can protect your online privacy But there s a catch CNET 2022 09 08 原始内容存档于2022 12 07 英语 外部链接 编辑 取自 https zh wikipedia org w index php title 虛擬私人網路 amp oldid 79435499, 维基百科，wiki，书籍，书籍，图书馆，

文章

，阅读，下载，免费，免费下载，mp3，视频，mp4，3gp， jpg，jpeg，gif，png，图片，音乐，歌曲，电影，书籍，游戏，游戏。