VPN 网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN 可通过服务器、硬件和软件等多种方式实现。

　　VPN 可以让企业的远程客户在需要的时候安全地利用现有公用网的物理链路与企业内部网络进行互访。它是专用网络的延伸，包含类似 Internet 的共享或公共网络连接。两台计算机之间可通过 VPN 以模拟点到点专用连接的方式借助共享或公共网络发送数据。

　　VPN 属于远程访问技术，简单地说就是利用公用网络架设的专用网络。例如，某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

　　在传统的企业网络配置中，要进行远程访问使用的方法是租用数字数据网专线，这样的通信方案必然会导致高昂的网络通信和维护费用。对移动用户（移动办公人员）与远程个人用户而言，一般会通过拨号线路进入企业的局域网，但这样必然会带来安全隐患。

　　利用 VPN 让外地员工访问内网资源的解决方法就是在内网中架设一台 VPN 服务器。外地员工在当地连上互联网后，可通过互联网连接 VPN 服务器，并通过 VPN 服务器进入企业内网。

　　为了保证数据安全，VPN 服务器和客户端之间的通信数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，如同架设了一个专用网络，但实际上 VPN 使用的是互联网中的公用链路，因此 VPN实 质上就是利用加密技术在公网中封装出一个“数据通信隧道”。

　　有了 VPN，用户无论是在外地出差还是在家中办公，只要能接入互联网就能利用 VPN 访问内网资源。因此，VPN 在企业中得到了广泛的应用。

　　VPN 服务器：在大型局域网中，可以通过在网络中心搭建 VPN 服务器的方法实现 VPN；

　　集成 VPN：某些硬件设备集成了 VPN 功能，如路由器、防火墙等，都可以集成 VPN 功能。一般拥有 VPN 功能的硬件设备的价格比没有这一功能的要贵。

　　① VPN能够让移动员工、远程员工、商务合作伙伴和其他用户利用本地可用的高速宽带网（如 DSL、有线电视或 Wi-Fi 网络）连接到企业网络。

　　② 设计良好的宽带 VPN 是项目化的和可升级的。VPN 能够让用户使用一种易于设置的互联网基础设施，可以迅速和轻松地将新的用户添加到这个网络。

　　③ VPN使用高级的加密和身份识别协议保护数据，提供高水平的安全性，以避免数据受到窥探，阻止“数据窃贼”和其他非授权用户接触这些数据。

　　④ 完全控制，VPN 使用户可以利用 ISP 提供的设施和服务，同时完全掌握着自己网络的控制权。用户只利用 ISP 提供的网络资源，其他的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立 VPN。

　　2) VPN的缺点① 企业不能直接控制基于互联网的 VPN 的可靠性和性能。企业必须依靠提供 VPN 的 ISP 保证服务的运行。因此，与 ISP 签署服务级协议对企业来说非常重要，企业要与 ISP 签署一个保证各种性能指标的协议。

　　② 企业创建和部署 VPN 线路并不容易。VPN 技术需要对网络和安全问题有高水平的理解，需要认真地进行规划和配置。

　　③ 不同厂商的 VPN 产品和解决方案通常不兼容的。由于许多厂商不愿意或不能遵守 VPN 技术标准，因此，混合使用不同厂商的产品可能会出现技术问题。此外，使用一家供应商的设备可能会提高成本。

　　④ 在使用无线设备时，VPN 存在安全风险。当用户在接入点之间漫游的时候，任何使用高级加密技术的解决方案都有可能被攻破。

　　远程接入 VPN（Access VPN）：客户端到网关，使用公网作为骨干网在设备之间传输 VPN 数据流量；

　　内联网 VPN（Intranet VPN）：网关到网关，通过公司网络连接到子公司的资源；

　　外联网 VPN（Extranet VPN）：与合作伙伴企业网构成外联网，将一个公司与另一个公司的资源进行连接。

　　新手在线学习编程的网站，专注于分享优质精品课程，从零基础到轻进阶，完整、全面、详细。您的下一套教程，何必是书籍。