SSL VPN (大学生易读版)-Toy模板网

这篇具有很好参考价值的文章主要介绍了SSL VPN (大学生易读版)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

SSL VPN概述

SSL VPN是以SSL（Secure Sockets Layer）协议为基础，利用浏览器内置支持SSL的优势，对其应用功能进行扩展的新型VPN。对于 SSL VPN，移动用户登录虚拟网关，认证后建立 SSL VPN。可以通过配置 Web 代理、文件共享和端口转发功能来代理移动用户访问内网服务器。此外，管理员还可以配置网络扩展，让移动用户直接访问内网服务器（无需虚拟网关代理）。

SSL简介

简介

SSL (Secure Sockets Layer）安全套接层，提供私密性，信息完整性和身份认证。SSL是一个不依赖于平台和运用程序的协议，位于TCP/IP协议与各种应用层协议之间，为数据通信提高安全支持。

架构图

SSL VPN (大学生易读版),VPN,ssl,网络,网络协议

阶段（与IPSEC类比分析）

SSL建立的第一阶段：Handshake phase（与ipsec ike建立雷同）

协商加密算法

协商密钥

认证服务器

SSL建立第二阶段：Secure data transfer phase（与ipsec sa建立雷同）

用于传输数据

优势

更安全、更可信

数据传输加密

提高页面加载速度

SSL VPN与L2TP VPN

本质不同

SSL VPN是通过建立隧道从而访问内网资源，L2TP VPN是通过与网关建立连接从而在网关的基础下访问旗下的资源。

SSL VPN (大学生易读版),VPN,ssl,网络,网络协议

ssl vpn 优

SSL VPN 不需要额外的拨号软件。

SSL VPN 登录可以使用网络浏览器完成，并且网络浏览器安装在每台 PC 上。

很容易配置为只提供一些特定的功能。

SSL VPN提供网页代理功能让移动用户只使用网络服务器，文件共享只提供FTP服务，端口转发为移动用户提供特定的服务代理。

SSL VPN 对用户数据进行加密。

l2tp vpn 优

L2TP VPN 通过 Internet 扩展 Intranet。

L2TP VPN 允许多个用户使用一个帐户访问内网。

在NAT-initiated场景和Call-LNS场景下，L2TP VPN允许所有用户连接到NAS和LAC访问内网。方便分公司员工参观总部。

分类大概

SSL VPN (大学生易读版),VPN,ssl,网络,网络协议

WEB接入（无客户端）

解释：无需客户端

首先通过浏览器和网关建立连接

其次再访问内网资源

SSL VPN (大学生易读版),VPN,ssl,网络,网络协议

TCP接入（瘦客户端）

解释：TCP接入中最常见的则为端口转换从而按照不同的端口号进行TCP接入访问。

首先与网关建立连接

其次本地客户端在插件的支持下与收到网关下发的端口转发表

最后采取NAT协议，从而转换地址访问内网

因为需要插件而非特定软件，所以叫做瘦客户端

SSL VPN (大学生易读版),VPN,ssl,网络,网络协议

IP接入（厚客户端）

解释：首先客户与网关建立连接

其次网关生成与资源可以互相访问的虚拟网卡

最后将此虚拟网卡下发给客户

因为客户需要一定的软件支持获取虚拟网卡，所以叫做厚客户端
SSL VPN (大学生易读版),VPN,ssl,网络,网络协议

尾言

初次学SSL VPN,概念和L2TP VPN总是分不开。最本质的区别就是一个是建立隧道，一个不建立隧道（隧道封装）望大家好好理解SSL VPN的三种不同的情景，在配置方面重点不在于配置，因为在和SSL VPN一般情况下都是结合防火墙一起来构建拓扑的，有了防火墙的存在访问内网资源在安全上也有了更大的保障。vpn的知识点大致结束，防火墙我会在后续的文章中出防火墙的相关文献，请大家敬请期待防火墙专栏。

本人网络小白一枚，如有知识点或则逻辑不清楚的，望大佬指出，如果大伙有其他问题，留在评论区，我会尽快为大伙解决。

SSL VPN (大学生易读版),VPN,ssl,网络,网络协议