VPN（Virtual Private Network，虛擬(ni)專(zhuan)用網(wang)絡(luo)(luo)）是一種可以在公共網(wang)絡(luo)(luo)上建立專(zhuan)用網(wang)絡(luo)(luo)的技術。
定義:
VPN是一(yi)種通過公共網(wang)絡（如(ru)互聯網(wang)）建(jian)立臨(lin)時、安(an)全(quan)的(de)(de)(de)連接(jie)(jie)的(de)(de)(de)技術，它可(ke)以(yi)在不安(an)全(quan)的(de)(de)(de)公共網(wang)絡上創建(jian)一(yi)個安(an)全(quan)的(de)(de)(de)通信隧道，使(shi)得遠程用戶、分支機構、業(ye)(ye)務合作伙(huo)伴等能夠(gou)安(an)全(quan)地訪問(wen)企業(ye)(ye)內部網(wang)絡資(zi)源(yuan)，就像他們直接(jie)(jie)連接(jie)(jie)到企業(ye)(ye)內部網(wang)絡一(yi)樣(yang)。
工作原理:
VPN主要(yao)利用(yong)加密(mi)(mi)技術和隧道協議來實現安全通(tong)信。當(dang)用(yong)戶通(tong)過(guo)(guo)(guo)VPN客(ke)戶端(duan)發起連接請求時(shi)，VPN客(ke)戶端(duan)會與VPN服務(wu)器進行協商，建立一條加密(mi)(mi)的隧道。用(yong)戶的數據(ju)在發送到(dao)公共網絡之前，會被(bei)加密(mi)(mi)成(cheng)密(mi)(mi)文，通(tong)過(guo)(guo)(guo)這條隧道傳輸到(dao)VPN服務(wu)器。VPN服務(wu)器接收到(dao)密(mi)(mi)文后(hou)，對其(qi)進行解密(mi)(mi)，然(ran)后(hou)將數據(ju)轉(zhuan)發到(dao)目(mu)標企(qi)業(ye)內(nei)部(bu)網絡。反之，企(qi)業(ye)內(nei)部(bu)網絡返(fan)回的數據(ju)也(ye)會經(jing)過(guo)(guo)(guo)類似的加密(mi)(mi)和解密(mi)(mi)過(guo)(guo)(guo)程(cheng)，通(tong)過(guo)(guo)(guo)VPN隧道傳輸回用(yong)戶端(duan)。
點擊圖片前往購買
1. L2TP/IPSEC 9809M配置頁面(mian)如(ru)下(xia)圖所示(shi)
VPN類型(xing)：顯示當(dang)前選擇(ze)的VPN協(xie)(xie)(xie)議(yi)類型(xing)，選擇(ze)“L2TP/IPSEC”。L2TP（Layer 2 Tunneling Protocol，第二層隧道協(xie)(xie)(xie)議(yi)）和(he)IPSec（Internet Protocol Security，互聯網協(xie)(xie)(xie)議(yi)安全）是常用的VPN協(xie)(xie)(xie)議(yi)組合，用于(yu)在IP網絡上建立安全的隧道連接。
VPN服(fu)務器(qi)(qi)地(di)址(IP或(huo)者域名)：用于輸入(ru)(ru)VPN服(fu)務器(qi)(qi)的IP地(di)址或(huo)域名。這是客(ke)戶(hu)(hu)端(duan)連接到VPN服(fu)務器(qi)(qi)所需(xu)的關鍵(jian)信息(xi)，通過輸入(ru)(ru)正確的地(di)址，客(ke)戶(hu)(hu)端(duan)才能找到并連接到指定的VPN服(fu)務器(qi)(qi)。
預共享密鑰(yao)：在IPSec協議中，預共享密鑰(yao)是一種(zhong)用于身(shen)(shen)份驗(yan)證(zheng)的(de)密鑰(yao)。客(ke)戶端和(he)VPN服務器都需(xu)要配置相同的(de)預共享密鑰(yao)，以(yi)便在建立連接時(shi)進行身(shen)(shen)份驗(yan)證(zheng)，確保連接的(de)安全(quan)性。
用(yong)戶名：用(yong)戶在VPN服務器上(shang)的(de)登錄用(yong)戶名。用(yong)于身(shen)份驗證(zheng)，VPN服務器會根(gen)據這個用(yong)戶名來識別和驗證(zheng)客戶端的(de)身(shen)份。
密碼(ma)：與用戶(hu)(hu)名(ming)對應的密碼(ma)，同(tong)樣用于身份(fen)驗(yan)證。密碼(ma)是保護(hu)用戶(hu)(hu)賬戶(hu)(hu)安全的重要憑證，確保只(zhi)有授權用戶(hu)(hu)才(cai)能連接到(dao)VPN服務器(qi)。
加密(mi)方式：顯示當前選擇(ze)的加密(mi)方式，這里為(wei)“Auto”，表示自(zi)動選擇(ze)加密(mi)方式。VPN連接通常會使用(yong)加密(mi)技術來保護數據(ju)在傳輸(shu)過程中的安全性，自(zi)動選擇(ze)加密(mi)方式可以(yi)讓(rang)系統根據(ju)實際(ji)情況選擇(ze)最(zui)合適的加密(mi)算法。
VPN IP：在VPN連接(jie)成功后，這里(li)會顯示分配給客戶端(duan)的VPN IP地址。
當前狀(zhuang)(zhuang)態：顯示當前VPN連(lian)接的狀(zhuang)(zhuang)態。
2.IPSEC VPN
啟用：用于開啟或關閉IPSec功能。
IKE版(ban)(ban)本：IKE（Internet Key Exchange，互聯網(wang)密鑰交換）用于在(zai)IPSec通信雙方之間協(xie)(xie)商安全關聯（SA）的協(xie)(xie)議。可(ke)以選擇IKE的版(ban)(ban)本，支持IKEv1和(he)IKEv2。
模(mo)式：IPSec的(de)(de)工(gong)作模(mo)式，支持隧道模(mo)式和傳輸模(mo)式。隧道模(mo)式用(yong)(yong)于在兩個(ge)網絡之(zhi)間建立安全的(de)(de)隧道，傳輸模(mo)式用(yong)(yong)于保(bao)護端(duan)到端(duan)的(de)(de)通(tong)信。
認證(zheng)方式：用于驗證(zheng)通信雙方身份(fen)的方式，支持預共享密鑰（Pre-Shared Key，PSK）。
密鑰：預共享密鑰，需要在此輸入密鑰。
本地(di)IP：本地(di)網絡(luo)的IP地(di)址(zhi)。
本(ben)地(di)子(zi)(zi)網(wang)：本(ben)地(di)網(wang)絡的子(zi)(zi)網(wang)掩(yan)碼。
本(ben)端標(biao)識(shi)(ID)：用(yong)于標(biao)識(shi)本(ben)地網絡或設備的ID，可以是(shi)IP地址或其他標(biao)識(shi)符(fu)。
遠端IP：遠端網絡的(de)IP地址。
遠端子網：遠端網絡的子網掩碼。
遠端(duan)標(biao)識(shi)(ID)：用于(yu)標(biao)識(shi)遠端(duan)網絡或設備的ID，可以是(shi)IP地址或其(qi)他標(biao)識(shi)符。
野(ye)蠻模(mo)式(shi)：IKE的(de)(de)一種(zhong)工(gong)作模(mo)式(shi)，相比主(zhu)模(mo)式(shi)，野(ye)蠻模(mo)式(shi)可以減(jian)少協(xie)商過程(cheng)中的(de)(de)消息交換次數，適用(yong)于某些特殊場景。
IKE生存周期(秒(miao))：IKE SA的生存時(shi)間，單(dan)位為秒(miao)。超過(guo)這個時(shi)間后(hou)，IKE SA將(jiang)被(bei)重新協商(shang)。
IKE加(jia)密算法：用于加(jia)密IKE協(xie)商過程中數據的算法，常見(jian)的有AES128、AES256等。
IKE校驗(yan)算法：用于校驗(yan)IKE協商過程(cheng)中數據完整(zheng)性的(de)算法，常見(jian)的(de)有SHA1、SHA256等。
DH組(zu)：Diffie-Hellman密鑰交(jiao)換算法使用的組(zu)，不同的組(zu)提供(gong)不同級別的安(an)全(quan)性。
ESP Lifetime(s)：ESP（Encapsulating Security Payload，封裝安全(quan)載荷）SA的(de)生存時間，單位(wei)為秒。
ESP加密算法：用于加密ESP數據(ju)的算法，常見的有AES128、AES256等。
ESP校驗(yan)算(suan)法(fa)：用于(yu)校驗(yan)ESP數據完整性的(de)算(suan)法(fa)，常見的(de)有SHA1、SHA256等。
PFS：Perfect Forward Secrecy，完美前向保(bao)(bao)密，確(que)保(bao)(bao)即(ji)使長期使用的密鑰被(bei)破解，過去的通信(xin)內(nei)容也不會被(bei)泄露(lu)。
DPD檢測周(zhou)(zhou)期(qi)(秒)：Dead Peer Detection，死亡對(dui)等體檢測，用于檢測對(dui)等體是否仍然在(zai)線(xian)的周(zhou)(zhou)期(qi)，單位為秒。
DPD超時(shi)時(shi)間(jian)(jian)(秒(miao))：如果在DPD檢(jian)測(ce)周期(qi)內(nei)沒有收(shou)到對等(deng)體的響應，等(deng)待的超時(shi)時(shi)間(jian)(jian)，單位為(wei)秒(miao)。
DPD操作：當檢測(ce)到對(dui)等體不在線時(shi)的操作，常見的有清(qing)除、重啟等。
自動(dong)重連：用于設置是否在連接(jie)斷開后自動(dong)重新建立連接(jie)。
