虚拟专用网络(VPN)是通过安全连接与现有网络(通常为公共互联网)建立的连接,并通过身份验证和加密提供安全保障。

什么是虚拟专用网络?

虚拟专用网络(VPN)是一种提供安全远程访问的方法。虚拟专用网络有助于防止未经授权访问公司网络和敏感数据。VPN会隐藏您的IP地址,使互联网连接更加安全。

为什么VPN很重要?

无论企业规模、所属行业或地理位置如何,VPN都已成为许多组织安全策略的重要组成部分。VPN可让获得授权的远程用户安全访问文件、数据库及其他网络应用。

由于互联网存在固有的安全风险,提供远程访问和远程办公选项的公司必须通过VPN保护其私有数据。

安全性更高的VPN是安全套接字层虚拟专用网络(SSL VPN)。SSL VPN使用安全套接字层(SSL)协议,通过互联网建立安全的加密连接。SSL VPN旨在进一步增强安全性和隐私保护。

F5的FirePass SSL VPN是一款SSL VPN,可提供广泛的应用支持和可扩展性,且易于安装和使用,并集成高标准的端点安全功能。

虚拟专用网络如何工作?

建立和使用VPN涉及多种技术和组件。

  • 点对点隧道协议(PPTP),点对点隧道协议(PPTP)配置文件可用于配置BIG-IP系统,使其支持转发PPTP控制连接和数据连接的安全VPN隧道。配置PPTP配置文件并将其分配给虚拟服务器,即可创建安全VPN隧道。
  • 站点到站点,站点到站点VPN可连接两个或更多网络,例如公司总部网络和分支机构网络。
  • 安全套接字层(SSL),安全套接字层(SSL)协议用于在安全性较低的网络(如互联网)上建立安全的加密连接。SSL VPN使用标准Web浏览器和技术,无需安装单独的客户端软件,即可让用户安全地远程访问企业应用。
  • 传输层安全性(TLS):TLS与上述SSL一样,是用于保护基于流的互联网流量的标准协议。DTLS是一种基于TLS的协议,可支持数据报传输,非常适合VPN等隧道应用。
  • 互联网协议安全(IPsec):IPsec VPN使用标准IPsec机制在公共互联网上建立VPN。IPsec VPN尤其适合在固定端点之间建立VPN,例如连接两个办公室。
  • 第二层隧道协议(L2TP),第二层隧道协议是一种隧道协议,用于支持VPN,或供互联网服务提供商用于交付服务。
  • 多协议标签交换(MPLS):多协议标签交换(MPLS)是一种数据路由方法,它根据较短的路径标签而非较长的网络地址,将数据从一个节点发送到另一个节点。

F5如何处理VPN?

F5 Network 的 FirePass SSL VPN 是一种SSL VPN,可提供广泛的应用支持、可扩展性、便捷的安装和使用体验,以及高标准的集成式端点安全。

可与VPN配合使用的F5产品:Access Policy Manager