Loading AI tools
虚拟网络通过像互联网这样的公共网络扩展单个专用网络,将用户看作专用网络链路 来自维基百科,自由的百科全书
虛擬私人網路(英語:Virtual Private Network,縮寫:VPN)將專用網絡延伸到公共網絡上,使用戶能夠在共用或公共網絡上傳送和接收數據,就像他們的計算裝置直接連接到專用網絡上一樣[1]。VPN的好處包括增加專用網絡的功能、安全性和管理,它提供了對公共網絡上無法訪問的資源訪問通常用於遠端辦公人員。加密很常見但不是VPN連接的原生部分。[2]
VPN是通過使用專用線路或在現有網絡上使用隧道協定建立一個虛擬的對等連接而形成的。可從公共 Internet 獲得的 VPN可以提供廣域網路(WAN)的一些好處。 從用戶的角度來看,可以遠端訪問專用網絡中可用的資源。[3]
虛擬私人網路絡主要分為以下三個類別類別:
主機到網絡的組態類似於將一台電腦連接到一個區域網絡。此類型提供對企業網絡(例如 Intranet)的訪問。這可用於需要訪問私人資源的遠端辦公人員,或移動工作者能夠訪問重要的工具而不暴露在公共互聯網上。
站點對站點的組態連接兩個網絡。這種組態將一個網絡擴充到地理位置上不同的辦公室,或將一組辦公室擴充到一個數據中心。互連鏈路可能執行在不同的中間網絡上,例如通過 IPv4 網絡連接的兩個 IPv6 網絡。[4]。
在站點對站點組態的背景下,術語intranet和extranet被用來描述兩種不同的使用情況。[5]intranet站點對站點VPN描述了一種組態,由VPN連接的站點屬於同一個組織,而extranet站點對站點VPN則連接了屬於多個組織的站點。
通常情況下,個人與遠端訪問VPN互動,而企業則傾向於利用站點與站點之間的連接來實現企業與企業、雲端運算和分支機構的場景。儘管如此,這些技術並不相互排斥,在一個非常複雜的商業網絡中,可以結合起來,實現對位於任何特定站點的資源的遠端訪問,例如位於數據中心的訂購系統。
VPN系統也可按以下方式分類:
VPN不能使線上連接完全匿名,但它們通常可以增加私隱和安全。為了防止私人資訊的泄露,VPN通常只允許使用隧道協定和加密技術的認證遠端訪問。
在建立安全的VPN隧道之前,必須對隧道端點進行認證。用戶建立的遠端訪問VPN可以使用密碼、生物辨識技術、雙因素認證或其他加密方法。網絡到網絡的隧道通常使用密碼或數碼證書。它們永久地儲存金鑰,使隧道自動建立,不需要管理員的干預。
可信的VPN不使用加密隧道,而是依靠單一供應商的網絡安全來保護流量。[14]。
從安全角度看,VPN要麼信任底層傳輸網絡,要麼必須用VPN本身的機制來執行安全。除非受信任的傳輸網絡只在物理上安全的站點之間執行,否則受信任的和安全的模式都需要一個認證機制,以使用戶獲得對VPN的訪問。
移動虛擬私人網路絡用於VPN的端點不固定在一個IP位址上,而是在各種網絡中漫遊,如手機運營商的數據網絡或在多個Wi-Fi存取點之間漫遊,而不會中斷安全的VPN對談或遺失應用對談。[18] 移動VPN廣泛用於公共安全領域,使執法人員能夠訪問電腦輔助排程和犯罪資料庫等應用,並用於有類似要求的其他組織,如現場服務管理和醫療保健[19]。
傳統VPN的局限性在於它們是對等的連接,往往不支援廣播域;因此,基於第二層和廣播包的通訊、軟件和網絡,如Windows網絡中使用的NetBIOS,可能無法像區域網絡那樣得到完全支援。VPN的變種,如虛擬專用區域網絡服務(VPLS)和第二層隧道協定是為了克服這一限制。[20]
許多公司企業的員工等使用虛擬私人網路(VPN)來訪問其內部的網絡,以達到遠程辦公的作用。
也有部分用戶使用商業VPN服務來解決互聯網私隱安全、繞開內容提供網站的地區限制等問題。[21]
在中國大陸,由於防火長城導致中國大陸境內對海外網絡的限制及封鎖,中國大陸興起以採用虛擬私人網路連接外國網絡的突破網絡審查方法,俗稱翻牆。許多外資公司、學術單位因欲連回海外網站,也多自行架設VPN或採用付費的VPN服務。
2020年5月,中華人民共和國十三屆全國人大三次會議表決通過《全國人民代表大會關於建立健全香港特別行政區維護國家安全的法律制度和執行機制的決定》,當局雖暫未對香港互聯網進行明顯網絡審查,但己有網站被香港政府以《國安法》名義下要求香港電訊商作出封鎖,引發香港民眾對互聯網私隱的關注,導致「VPN」相關的內容在香港的搜尋量大升。[需要第三方來源]
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.