vpn - 我的文章

老坚	linux/集群/安全/apache/squid

关于作者

姓名：老坚
msn:beijingzhzj@163.com
Linux/unix系统管理QQ群：26160170
linux kernel  QQ群 ：39813123
网络程序开发 QQ群：2503809

理想：有个属于自己的实验室，天天吃饱了做实验，累了接着吃

我的分类

	文章列表 - vpn

	VPN点滴
	<DIV>VPN的基本方法:</DIV> <DIV> </DIV> <DIV>应用层:</DIV> <DIV> </DIV> <DIV>在应用层，加密可以和程序(如PGP,Pretty Good Privacy)一起使用，或者通过通道，如安全Shell(Secure Shell,SSH)使用加密。此外，远程单会话（如pcAnywhere)和多会话程序（如Terminal Server)也可以和加密一起使用，以保护远程通信。</DIV> <DIV> </DIV> <DIV>这些程序中的大部分都是工作在主机之间的，这意味着它们只能保护报文的有效载荷，而不能保护保温。但是SSH是个特例，在端口转发模式中可以使用它创建隧道。</DIV> <DIV>&nbsp……
查看全文
	发表于:2007-05-09 ┆ 阅读(1386) ┆ 评论(1)

	经典实用技术详解-VPN（九）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225173_1.html">http://comm.ccidnet.com/art/1522/20050318/225173_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">IPSEC <P style="TEXT-INDENT: 2em">IPSEC是一种由IETF设计的端到端的确保基于IP通讯的数据安全性的机制。IPSEC支持对数据加密，同时确保数据的完整性。按照IETF的规定，不采用数据加密时，IPSEC使用验证包头（AH）提供验证来源验证（source authentication)，确保数据的完整性；IPSEC使用封装安全负载（ESP）与加密一道提供……
查看全文
	发表于:2007-01-12 ┆ 阅读(975) ┆ 评论(0)

	经典实用技术详解-VPN（八）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225165_1.html">http://comm.ccidnet.com/art/1522/20050318/225165_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">隧道类型 <P style="TEXT-INDENT: 2em">1.自愿隧道（Voluntarytunnel) <P style="TEXT-INDENT: 2em">用户或客户端计算机可以通过发送VPN请求配置和创建一条自愿隧道。此时，用户端计算机作为隧道客户方成为隧道的一个端点。 <P style="TEXT-INDENT: 2em">2.强制隧道（Compulsorytunnel） <P style="TEXT-INDENT: 2em"……
查看全文
	发表于:2007-01-12 ┆ 阅读(930) ┆ 评论(0)

	经典实用技术详解-VPN（七）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225159_1.html">http://comm.ccidnet.com/art/1522/20050318/225159_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">数据传输阶段 <P style="TEXT-INDENT: 2em">一旦完成上述4阶段的协商，PPP就开始在连接对等双方之间转发数据。每个被传送的数据报都被封装在PPP包头内，该包头将会在到达接收方之后被去除。如果在阶段1选择使用数据压缩并且在阶段4完成了协商，数据将会在被传送之间进行压缩。类似的，如果如果已经选择使用数据加密并完成了……
查看全文
	发表于:2007-01-12 ┆ 阅读(895) ┆ 评论(0)

	经典实用技术详解-VPN（六）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225157_1.html">http://comm.ccidnet.com/art/1522/20050318/225157_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">点对点协议 <P style="TEXT-INDENT: 2em">因为第2层隧道协议在很大程度上依靠PPP协议的各种特性，因此有必要对PPP协议进行深入的探讨。PPP协议主要是设计用来通过拨号或专线方式建立点对点连接发送数据。PPP协议将IP，IPX和NETBEUI包封装在PP桢内通过点对点的链路发送。PPP协议主要应用于连接拨号用户和NAS。 PPP拨号会话过……
查看全文
	发表于:2007-01-12 ┆ 阅读(908) ┆ 评论(0)

	经典实用技术详解-VPN（五）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225151_1.html">http://comm.ccidnet.com/art/1522/20050318/225151_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">隧道技术如何实现 <P style="TEXT-INDENT: 2em">对于象PPTP和L2TP这样的第2层隧道协议，创建隧道的过程类似于在双方之间建立会话；隧道的两个端点必须同意创建隧道并协商隧道各种配置变量，如地址分配，加密或压缩等参数。绝大多数情况下，通过隧道传输的数据都使用基于数据报的协议发送。隧道维护协议被用来作为管理隧道的……
查看全文
	发表于:2007-01-12 ┆ 阅读(791) ┆ 评论(0)

	经典实用技术详解-VPN（四）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225149_1.html">http://comm.ccidnet.com/art/1522/20050318/225149_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">隧道技术基础 <P style="TEXT-INDENT: 2em">隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据桢（此字不正确）或包。隧道协议将这些其它协议的数据桢或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的负载数据能够通过互联网络传递……
查看全文
	发表于:2007-01-12 ┆ 阅读(925) ┆ 评论(0)

	经典实用技术详解-VPN（三）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225145_1.html">http://comm.ccidnet.com/art/1522/20050318/225145_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">VPN的基本要求 <P style="TEXT-INDENT: 2em">一般来说，企业在选用一种远程网络互联方案时都希望能够对访问企业资源和信息的要求加以控制，所选用的方案应当既能够实现授权用户与企业局域网资源的自由连接，不同分支机构之间的资源共享；又能够确保企业数据在公共互联网络或企业内部网络上传输时安全性不受破坏.因此，最低限……
查看全文
	发表于:2007-01-12 ┆ 阅读(752) ┆ 评论(0)

	经典实用技术详解-VPN（二）
	<DIV><SPAN id=zoom><SPAN id=comm_art_center></SPAN> </SPAN></DIV> <DIV><SPAN>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225137_1.html">http://comm.ccidnet.com/art/1522/20050318/225137_1.html</A></DIV> <P style="TEXT-INDENT: 2em">虚拟专用网络的基本用途 <P style="TEXT-INDENT: 2em">通过Internet实现远程用户访问 <P style="TEXT-INDENT: 2em">虚拟专用网络支持以安全的方式通过公共互联网络远程访问企业资源。 <P style="TEXT-INDENT: 2em"> <P style="TEXT-INDENT: 2em">与使用专线拨打长……
查看全文
	发表于:2007-01-12 ┆ 阅读(791) ┆ 评论(0)

	经典实用技术详解-VPN（一）
	<DIV>原文：<A href="http://comm.ccidnet.com/art/1522/20050318/225133_1.html">http://comm.ccidnet.com/art/1522/20050318/225133_1.html</A></DIV> <DIV> </DIV> <DIV> <P style="TEXT-INDENT: 2em">在国外，VPN已经迅速发展起来，2001年全球VPN市场将达到120亿美元。在中国，虽然人们对VPN的定义还有些模糊不清，对VPN的安全性、服务质量（QoS）等方面存有疑虑，但互联网和<A href="http://ebusiness.ccidnet.com/"><FONT color=#0000ff>电子商务</FONT></A>的快速发展使我们有理由相信，中国的VPN市场将逐渐热起来。 <P ……
查看全文
	发表于:2007-01-12 ┆ 阅读(904) ┆ 评论(0)