Loading AI tools
別名:虛擬專用網絡、虛擬私用網絡 来自维基百科,自由的百科全书
虛擬私人網路(英語:Virtual Private Network,縮寫:VPN)將專用網絡延伸到公共網絡上,使用戶能夠在共享或公共網絡上發送和接收數據,就像他們的計算設備直接連接到專用網絡上一樣[1]。VPN的好處包括增加專用網絡的功能、安全性和管理,它提供了對公共網絡上無法訪問的資源訪問通常用於遠程辦公人員。加密很常見但不是VPN連接的固有部分。[2]
VPN是通過使用專用線路或在現有網絡上使用隧道協議建立一個虛擬的點對點連接而形成的。可從公共 Internet 獲得的 VPN可以提供廣域網(WAN)的一些好處。 從用戶的角度來看,可以遠程訪問專用網絡中可用的資源。[3]
虛擬專用網絡主要分為以下三個類別類別:
主機到網絡的配置類似於將一台計算機連接到一個局域網。此類型提供對企業網絡(例如 Intranet)的訪問。這可用於需要訪問私人資源的遠程辦公人員,或移動工作者能夠訪問重要的工具而不暴露在公共互聯網上。
站點對站點的配置連接兩個網絡。這種配置將一個網絡擴展到地理位置上不同的辦公室,或將一組辦公室擴展到一個數據中心。互連鏈路可能運行在不同的中間網絡上,例如通過 IPv4 網絡連接的兩個 IPv6 網絡。[4]。
在站點對站點配置的背景下,術語intranet和extranet被用來描述兩種不同的使用情況。[5]intranet站點對站點VPN描述了一種配置,由VPN連接的站點屬於同一個組織,而extranet站點對站點VPN則連接了屬於多個組織的站點。
通常情況下,個人與遠程訪問VPN互動,而企業則傾向於利用站點與站點之間的連接來實現企業與企業、雲計算和分支機構的場景。儘管如此,這些技術並不相互排斥,在一個非常複雜的商業網絡中,可以結合起來,實現對位於任何特定站點的資源的遠程訪問,例如位於數據中心的訂購系統。
VPN系統也可按以下方式分類:
VPN不能使在線連接完全匿名,但它們通常可以增加隱私和安全。為了防止私人信息的泄露,VPN通常只允許使用隧道協議和加密技術的認證遠程訪問。
在建立安全的VPN隧道之前,必須對隧道端點進行認證。用戶創建的遠程訪問VPN可以使用密碼、生物識別技術、雙因素認證或其他加密方法。網絡到網絡的隧道通常使用密碼或數字證書。它們永久地存儲密鑰,使隧道自動建立,不需要管理員的干預。
可信的VPN不使用加密隧道,而是依靠單一供應商的網絡安全來保護流量。[14]。
從安全角度看,VPN要麼信任底層傳輸網絡,要麼必須用VPN本身的機制來執行安全。除非受信任的傳輸網絡只在物理上安全的站點之間運行,否則受信任的和安全的模式都需要一個認證機制,以使用戶獲得對VPN的訪問。
移動虛擬專用網絡用於VPN的端點不固定在一個IP地址上,而是在各種網絡中漫遊,如手機運營商的數據網絡或在多個Wi-Fi接入點之間漫遊,而不會中斷安全的VPN會話或丟失應用會話。[18] 移動VPN廣泛用於公共安全領域,使執法人員能夠訪問計算機輔助調度和犯罪數據庫等應用,並用於有類似要求的其他組織,如現場服務管理和醫療保健[19]。
傳統VPN的局限性在於它們是點對點的連接,往往不支持廣播域;因此,基於第二層和廣播包的通信、軟件和網絡,如Windows網絡中使用的NetBIOS,可能無法像局域網那樣得到完全支持。VPN的變種,如虛擬專用局域網服務(VPLS)和第二層隧道協議是為了克服這一限制。[20]
許多公司企業的員工等使用虛擬私人網路(VPN)來訪問其內部的網絡,以達到遠程辦公的作用。
也有部分使用者使用商業VPN服務來解決互聯網隱私安全、繞開內容提供網站的地區限制等問題。[21]
在中國大陸,由於防火長城導致中國大陸境內對海外網路的限制及封鎖,中國大陸興起以採用虛擬私人網路連接外國網絡的突破網絡審查方法,俗稱翻牆。許多外資公司、學術單位因欲連回海外網站,也多自行架設VPN或採用付費的VPN服務。
2020年5月,中華人民共和國十三屆全國人大三次會議表決通過《全國人民代表大會關於建立健全香港特別行政區維護國家安全的法律制度和執行機制的決定》,當局雖暫未對香港互聯網進行明顯網絡審查,但己有網站被香港政府以《國安法》名義下要求香港電訊商作出封鎖,引發香港民眾對互聯網隱私的關注,導致「VPN」相關的內容在香港的搜尋量大升。[需要第三方來源]
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.