什么是VPN？

VPN（Virtual Private Network）是采用隧道技术以及加密、身份认证等方法，在公共网络上构建企业网络的技术。
隧道技术是VPN的核心。隧道是基于网络协议在两点或两端建立的通信，隧道由隧道开通器和隧道终端器建立。隧道开通器的任务是在公用网络中开出一条隧道。多种网络设备和软件可以充当隧道开通器：
1. PC上的Modem卡和有VPN拨号功能的软件（该软件已经打包在Win95、Win98、WinNT或Win2000中）；
2. 企业分支机构中有VPN功能的路由器；
3. 网络服务商站点中有VPN功能的路由器。
隧道终端器的任务是使隧道到此终止，充当隧道终端器的网络设备和软件有：
1. 专用的隧道终端器；
2. 企业网络中的防火墙；
3. 网络服务商路由器上的VPN网关。
隧道包括点到点和端到端隧道两种。在点到点隧道中，隧道由远程用户的PC延伸到企业服务器，两边的设备负责隧道的建立以及两点之间数据的加密和解密。第二种隧道是端到端隧道，隧道终止于防火墙等网络边缘设备，主要是连接两端局域网。在数据包传输中，数据包可能通过一系列隧道，才能到达目的地。隧道的设置是很灵活的。以一个远程用户通过ISP访问企业网为例。隧道开通器可以是用户的PC或者是被用户拨入的ISP路由器，隧道终端器一般是企业网络防火墙。那么隧道是由PC到企业防火墙，或者是由ISP路由器至企业防火墙。如果通过VPN实现互相访问的两个企业网分别使用不同的ISP服务，那么两个ISP公用网络之间也要建立相应的隧道。
VPN网络中通常还有一个或多个安全服务器。其中最重要的是远程拨入用户安全服务器（RADIUS—Remote Authorization Dial-In User Service) 。VPN根据RADIUS服务器上的用户中心数据库对访问用户进行权限控制。RADIUS服务器确认用户是否有存取权限，如果该用户没有存取权限，隧道就此终止。同时RADIUS服务器向被访问的设备发送用户的IP地址分配、用户最长接入时间及该用户被允许使用的拨入电话号码等。VPN和访问服务器参照这些内容，对用户进行验证，如果情况完全相符，就允许建立隧道通信。
VPN使用标准Internet安全技术，进行数据加密、用户身份认证等工作。

什么是vpn？它有什么用处

虚拟专用网络（Virtual private networks)

VPN是什么意思，了解一下什么是VPN