VPN（Virtual Private Network，虛擬專用網(wǎng)絡(luò)）是一種可以在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。
定義:
VPN是一種通過公共網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）建立臨時、安全的連接的技術(shù)，它可以在不安全的公共網(wǎng)絡(luò)上創(chuàng)建一個安全的通信隧道，使得遠(yuǎn)程用戶、分支機(jī)構(gòu)、業(yè)務(wù)合作伙伴等能夠安全地訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源，就像他們直接連接到企業(yè)內(nèi)部網(wǎng)絡(luò)一樣。
工作原理:
VPN主要利用加密技術(shù)和隧道協(xié)議來實(shí)現(xiàn)安全通信。當(dāng)用戶通過VPN客戶端發(fā)起連接請求時，VPN客戶端會與VPN服務(wù)器進(jìn)行協(xié)商，建立一條加密的隧道。用戶的數(shù)據(jù)在發(fā)送到公共網(wǎng)絡(luò)之前，會被加密成密文，通過這條隧道傳輸?shù)絍PN服務(wù)器。VPN服務(wù)器接收到密文后，對其進(jìn)行解密，然后將數(shù)據(jù)轉(zhuǎn)發(fā)到目標(biāo)企業(yè)內(nèi)部網(wǎng)絡(luò)。反之，企業(yè)內(nèi)部網(wǎng)絡(luò)返回的數(shù)據(jù)也會經(jīng)過類似的加密和解密過程，通過VPN隧道傳輸回用戶端。
點(diǎn)擊圖片前往購買
1. L2TP/IPSEC 9809M配置頁面如下圖所示
VPN類型：顯示當(dāng)前選擇的VPN協(xié)議類型，選擇“L2TP/IPSEC”。L2TP（Layer 2 Tunneling Protocol，第二層隧道協(xié)議）和IPSec（Internet Protocol Security，互聯(lián)網(wǎng)協(xié)議安全）是常用的VPN協(xié)議組合，用于在IP網(wǎng)絡(luò)上建立安全的隧道連接。
VPN服務(wù)器地址(IP或者域名)：用于輸入VPN服務(wù)器的IP地址或域名。這是客戶端連接到VPN服務(wù)器所需的關(guān)鍵信息，通過輸入正確的地址，客戶端才能找到并連接到指定的VPN服務(wù)器。
預(yù)共享密鑰：在IPSec協(xié)議中，預(yù)共享密鑰是一種用于身份驗(yàn)證的密鑰?？蛻舳撕蚔PN服務(wù)器都需要配置相同的預(yù)共享密鑰，以便在建立連接時進(jìn)行身份驗(yàn)證，確保連接的安全性。
用戶名：用戶在VPN服務(wù)器上的登錄用戶名。用于身份驗(yàn)證，VPN服務(wù)器會根據(jù)這個用戶名來識別和驗(yàn)證客戶端的身份。
密碼：與用戶名對應(yīng)的密碼，同樣用于身份驗(yàn)證。密碼是保護(hù)用戶賬戶安全的重要憑證，確保只有授權(quán)用戶才能連接到VPN服務(wù)器。
加密方式：顯示當(dāng)前選擇的加密方式，這里為“Auto”，表示自動選擇加密方式。VPN連接通常會使用加密技術(shù)來保護(hù)數(shù)據(jù)在傳輸過程中的安全性，自動選擇加密方式可以讓系統(tǒng)根據(jù)實(shí)際情況選擇最合適的加密算法。
VPN IP：在VPN連接成功后，這里會顯示分配給客戶端的VPN IP地址。
當(dāng)前狀態(tài)：顯示當(dāng)前VPN連接的狀態(tài)。
2.IPSEC VPN
啟用：用于開啟或關(guān)閉IPSec功能。
IKE版本：IKE（Internet Key Exchange，互聯(lián)網(wǎng)密鑰交換）用于在IPSec通信雙方之間協(xié)商安全關(guān)聯(lián)（SA）的協(xié)議。可以選擇IKE的版本，支持IKEv1和IKEv2。
模式：IPSec的工作模式，支持隧道模式和傳輸模式。隧道模式用于在兩個網(wǎng)絡(luò)之間建立安全的隧道，傳輸模式用于保護(hù)端到端的通信。
認(rèn)證方式：用于驗(yàn)證通信雙方身份的方式，支持預(yù)共享密鑰（Pre-Shared Key，PSK）。
密鑰：預(yù)共享密鑰，需要在此輸入密鑰。
本地IP：本地網(wǎng)絡(luò)的IP地址。
本地子網(wǎng)：本地網(wǎng)絡(luò)的子網(wǎng)掩碼。
本端標(biāo)識(ID)：用于標(biāo)識本地網(wǎng)絡(luò)或設(shè)備的ID，可以是IP地址或其他標(biāo)識符。
遠(yuǎn)端IP：遠(yuǎn)端網(wǎng)絡(luò)的IP地址。
遠(yuǎn)端子網(wǎng)：遠(yuǎn)端網(wǎng)絡(luò)的子網(wǎng)掩碼。
遠(yuǎn)端標(biāo)識(ID)：用于標(biāo)識遠(yuǎn)端網(wǎng)絡(luò)或設(shè)備的ID，可以是IP地址或其他標(biāo)識符。
野蠻模式：IKE的一種工作模式，相比主模式，野蠻模式可以減少協(xié)商過程中的消息交換次數(shù)，適用于某些特殊場景。
IKE生存周期(秒)：IKE SA的生存時間，單位為秒。超過這個時間后，IKE SA將被重新協(xié)商。
IKE加密算法：用于加密IKE協(xié)商過程中數(shù)據(jù)的算法，常見的有AES128、AES256等。
IKE校驗(yàn)算法：用于校驗(yàn)IKE協(xié)商過程中數(shù)據(jù)完整性的算法，常見的有SHA1、SHA256等。
DH組：Diffie-Hellman密鑰交換算法使用的組，不同的組提供不同級別的安全性。
ESP Lifetime(s)：ESP（Encapsulating Security Payload，封裝安全載荷）SA的生存時間，單位為秒。
ESP加密算法：用于加密ESP數(shù)據(jù)的算法，常見的有AES128、AES256等。
ESP校驗(yàn)算法：用于校驗(yàn)ESP數(shù)據(jù)完整性的算法，常見的有SHA1、SHA256等。
PFS：Perfect Forward Secrecy，完美前向保密，確保即使長期使用的密鑰被破解，過去的通信內(nèi)容也不會被泄露。
DPD檢測周期(秒)：Dead Peer Detection，死亡對等體檢測，用于檢測對等體是否仍然在線的周期，單位為秒。
DPD超時時間(秒)：如果在DPD檢測周期內(nèi)沒有收到對等體的響應(yīng)，等待的超時時間，單位為秒。
DPD操作：當(dāng)檢測到對等體不在線時的操作，常見的有清除、重啟等。
自動重連：用于設(shè)置是否在連接斷開后自動重新建立連接。
