虚拟局域网(VPN)技术应用.ppt

《虚拟局域网(VPN)技术应用.ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、4.1Intranet4.2VPN概述4.3VPN服务器配置4.4VPN技术4.5IPSec协议4.6VPN应用案例分析4.1Intranet1Intranet的概念简单地说，就是建立在企业内部的Internet，又称内连网，也有人称之为InternalInternet或CoporateInternet。它是一种基于Internet的TCP／IP，使用WWW工具，采用防止外界侵入的安全措施，为企业内部服务并有连接Internet功能的企业内连网络。实际上，它将Internet技术运用到企业内部的信息系统中去，以企业内部员工为服务对象，以促进

2、公司内部各个部门的沟通、提高工作效率、增加企业竞争力为目的，使用Web协议构建企业级的信息集成和信息服务。必须指出，Intranet并不等于局域网，Intranet可以是局域网（LAN）、城域网（MAN）甚至是广域网（WAN）的形式。2Intranet的组成典型的Intranet的组成如图3.1所示，主要由服务器群、远程访问系统和安全系统三大部分组成。图3.1Intranet的基本组成InternetE-mail服务器PSTN数据库服务器Web服务器服务器群：主要有WWW、数据库、电子邮件和文件传输等基本服务器。远程访问系统：提供远程用

3、户或远程分支对企业网络访问的注册。安全系统：在企业Intranet网络应用环境下，企业网络与Internet的连接将越来越密切，网络的安全将是保证企业正常运行的必要条件，它包括系统安全（物理、OS、密码）、通信安全（传输）和边界安全（防火墙技术）。图3.1Intranet的基本组成InternetE-mail服务器PSTN数据库服务器Web服务器3Intranet的结构Intranet采用了3层结构，即客户机、Web服务器和数据库服务器，如图3.2所示。图3.2Intranet的结构客户机Web服务器数据库服务器图3.2Intranet的

4、结构客户机Web服务器数据库服务器当客户机有请求时，向Web服务器提出请求服务，当需要查询服务器时，Web通过某种机制请求数据库服务器的数据服务，然后，Web服务器把查询结果转变为HTML的网页返回浏览器显示出来。Web服务器与数据库服务器之间的接口是Intranet应用的关键，最开始采用公共网关接口（CGI）程序和应用程序接口（API）。近年来又推出了PHP、ASP等多种开发技术，对Intranet以及Internet提供了有力的支持。另外，生产数据库系统的公司还为本公司的数据库产品开发了专用的Web功能，如OracleWeb等，可以使I

5、ntranet的Web直接访问相应的数据库。4Intranet的特点Intranet具有以下几方面的特点：Intranet基于TCP/IP组网，可以与Internet进行无缝的连接。Intranet的技术基础是WWW技术，它的优点在于协议和技术标准的公开性，可以跨平台组建。它采用Web/Browser结构，用户端采用标准的通用软件——浏览器，实现信息的双向流动。Intranet提供基于Internet的网络服务，如WWW、FTP、E-mail；采用SNMP作为网络管理协议，操作简单、维护更新方便。Intranet为企业或组织所有，是

6、企业内部非开放性的网络，访问需要一定的权限。5Intranet的应用Intranet由于系统建立成本低，简单易用、见效快、回报率高，已在企业中得到广泛的应用，除了拥有WWW、E-mail、FTP、Gopher等服务之外，还有以下几方面的应用。（1）领导决策的多媒体查询（2）远程办公（3）无纸公文传输（4）公告、通知发布（5）专题讨论（6）人事管理或人力资源管理（8）企业动态及企业刊物（9）形象宣传与联机服务（10）分布式数据库存取和资料发布6Extranet-Intranet的新发展Extranet又称外连网，它往往被看做企业网的一部分，是

7、现有Intranet向外的延伸。它是一个使用公共通信设施和Internet技术的私有网，也是一个能够使其客户和其他相关企业（如银行、贸易合作伙伴、运输行业等）相连以完成共同目标的交互式合作网络。Extranet可以作为公用的Internet和专用的Intranet之间的桥梁，也可以被看做一个能被企业成员访问或与其他企业合作的企业Intranet的一部分。成功的Extranet技术应该是Internet、Intranet和Extranet三者的自然集成，使企业能够在Extranet、Intranet和Internet等环境中游刃有余。天津外轮

8、理货公司GPRS无线网络解决方案4.2VPN概述1.VPN的概念VPN是VirtualPrivateNetwork的缩写，中文译为虚拟私有网络，指的是构建在Internet上，使