在電力企業(yè)中VPN技術(shù)的應(yīng)用

2013-12-05 09:53:22 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要：虛擬專用網(wǎng)（ＶＰＮ）被定義為通過(guò)一個(gè)公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶

client configuration address respond

crypto map clientmap 10 ipsec-isakmp dynamic dynmap

fax interface-type fax-mail

mta receive maximum-recipients 0

interface Loopback0

ip address 210.138.6.29 255.255.255.252

interface Tunnel0

ip address 10.10.10.1 255.255.255.252

tunnel source210.138.6.29

tunnel destination 211.137.34.66

crypto map clientmap

interface FastEthernet1/0

ip address 192.168.0.1 255.255.255.0

duplex auto

speed auto

crypto map clientmap

interface Serial3/3

ip address 10.0.221.38 255.255.255.252

encapsulation ppp

no ip route-cache

no ip mroute-cache

serial restart_delay 0

ip local pool ippool 172.16.1.1 172.16.1.200

ip classless

ip route 10.161.0.0 255.255.224.0 192.168.0.2

ip route 11.11.11.0 255.255.255.0 Tunnel0

ip route 172.16.1.0 255.255.255.0 Tunnel0

ip route 172.17.0.0 255.255.0.0 192.168.0.2

ip route 211.137.34.64 255.255.255.192 Serial3/3

no ip http server

ip pim bidir-enable

logging trap errors

call rsvp-sync

mgcp profile default

dial-peer cor custom

end

GPRS VPN可以為企業(yè)用戶提供GPRS網(wǎng)絡(luò)承載遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)的功能，提供與傳統(tǒng)VPDN相同的服務(wù)。

3.4建立遠(yuǎn)程訪問(wèn)虛擬網(wǎng)（Access VPN）實(shí)現(xiàn)遠(yuǎn)程辦公

傳統(tǒng)的遠(yuǎn)程訪問(wèn)系統(tǒng)是客戶端通過(guò)撥號(hào)到公司網(wǎng)絡(luò)內(nèi)的訪問(wèn)服務(wù)器，通過(guò)服務(wù)器連入公司的內(nèi)網(wǎng)。這種方式公司網(wǎng)絡(luò)需要接入大量的電話線路和安裝調(diào)制解調(diào)器池，而且對(duì)于內(nèi)網(wǎng)來(lái)說(shuō)也存在一定的安全隱患。

Access VPN最適用于公司內(nèi)部經(jīng)常有流動(dòng)人員遠(yuǎn)程辦公和家庭辦公的情況。Access VPN通過(guò)一個(gè)擁有與專用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施，提供對(duì)企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問(wèn)。Access VPN能使用戶隨時(shí)、隨地以其所需的方式訪問(wèn)企業(yè)資源。Access VPN包括模擬、撥號(hào)、ISDN、數(shù)字用戶線路 (xDSL)、移動(dòng)IP和電纜技術(shù)，能夠安全地連接移動(dòng)用戶、遠(yuǎn)程工作者或分支機(jī)構(gòu)。

出差員工利用當(dāng)?shù)豂SP提供的VPN服務(wù)，就可以和公司的VPN網(wǎng)關(guān)建立私有的隧道連接。認(rèn)證服務(wù)器可對(duì)員工進(jìn)行驗(yàn)證和授權(quán)，保證連接的安全。Access VPN的網(wǎng)絡(luò)結(jié)構(gòu)，如圖2所示。

圖2：Access VPN的網(wǎng)絡(luò)結(jié)構(gòu)

Access VPN對(duì)用戶的吸引力在于：

 減少用于相關(guān)的調(diào)制解調(diào)器和終端服務(wù)設(shè)備的資金及費(fèi)用，簡(jiǎn)化網(wǎng)絡(luò)；

 實(shí)現(xiàn)本地?fù)芴?hào)接入的功能來(lái)取代遠(yuǎn)距離接入或800電話接入，這樣能顯著降低遠(yuǎn)距離通信的費(fèi)用；

 極大的可擴(kuò)展性，簡(jiǎn)便地對(duì)加入網(wǎng)絡(luò)的新用戶進(jìn)行調(diào)度；

 遠(yuǎn)端驗(yàn)證撥入用戶服務(wù)（RADIUS）基于標(biāo)準(zhǔn)，基于策略功能的安全服務(wù)；

 將工作重心從管理和保留運(yùn)作撥號(hào)網(wǎng)絡(luò)的工作人員轉(zhuǎn)到公司的核心業(yè)務(wù)上來(lái)。

3.5

上一頁(yè) 1 2 3 4 5 6 7 8 下一頁(yè)

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊