▷什么是虚拟专用网（rpv），其用途是什么？

多年来， 虚拟专用网的使用已遍及全球。 直到几年前，使用虚拟专用网络只是大公司的责任，以保护他们最宝贵的文件并安全地访问它们。 今天，几乎任何人都可以在不离开主席的情况下创建他们的虚拟专用网络 。

内容索引

在本文中，我们将尝试尽可能准确，详细地了解什么是虚拟专用网或VPN，以及从其创建中可以获得什么好处。 互联网是一个复杂而又不安全的世界，值得对诸如此类的话题提出某些观念。 因此，加油。

什么是虚拟专用网（VPN）

VPN源自其英文名称“ Virtual Private Network” （ 虚拟专用网络） ，这就是虚拟专用网络的俗称。 我们是西班牙人，所以我们将告诉您RPV 。

VPN是计算机网络的一种方法论或结构，通过它我们可以将局域网或LAN安全地扩展到公共网络本身 （也称为Internet）。 您会说，如何将内部网络扩展到Internet？

嗯，这就是VPN的作用，它允许物理上位于私有网络（例如我们的家庭网络）之外的计算机通过公共网络发送和接收数据，就好像它是私有网络一样。 出于实际目的，此虚拟专用网络将具有与物理专用网络相同的功能。

为了将LAN网络扩展到Internet，我们将需要使用专用连接并使用强文件加密来建立点对点连接。 这些连接被称为隧道，并且传输和连接方法T 脱机 ，这是由于发送加密数据的事实，除了位于虚拟专用网络中的节点之外，其他任何人都无法读取和解密。

虚拟专用网该怎么办？

在互联网主导的世界中， VPN具有许多有用的应用程序 。 建立安全连接以保持数据安全的需求变得越来越明显。 几乎我们每个人都可以找到使总部安全性差的公司陷入困境的方法。 以下是一些我们可以使用VPN的示例：

• 连接两个 物理上分开的 公司总部 ，以便他们可以通过Internet相互通信，而没有人能够截获通信。 远程连接到Web服务器以安全地对其进行管理，并以管理员身份访问其内容。 扩展家庭网络，以便无论身在何处都能安全地使用便携式计算机连接到台式计算机。

我们看到它们是非常相似的动作，我们始终使用“ 远程 ”或“ Internet ”一词，因为这种想法是为了能够从世界任何地方访问此专用网络。

虚拟专用网运行所需的技术要求

如今，创建VPN非常容易， 相同的Windows 10操作系统具有允许创建的功能 ， 以及市场上的许多高端路由器 （例如NETGEAR或ASUS）。 但是我们必须知道VPN连接的背后是什么，以便更好地理解为什么它是如此安全。

• 必须有一个 用户识别系统 ：要访问VPN，首先必须具有使用用户名和密码的访问凭据。 文件必须加密 ：要传输的数据将通过Internet进行，因此必须将其加密，以使其无法读取和截取。 用于安全性和密钥更新的算法：强大的加密算法（例如SEAL，DES，3DES或AES）将是必需的，并且具有用于加密密钥的更新系统以避免信息过滤。 数据完整性 ：尽管已加密，但不应将数据从源更改为目标。 安全哈希算法和消息摘要 （MD5）功能可确保所发送消息的内容与所接收消息的内容完全相同，因此我们将在传输过程中检测干扰以及可能对其的访问。 该消息将始终进行数字签名以了解其来源和作者。 连接协议 ：为了安全地进行连接，我们将需要一个通信协议。 在这种情况下，最广泛的是IPSEC ，尽管还有其他诸如PPTP，SSH，SSL / TLS，L2F和L2TP 。 硬件或软件设备 ：当然，我们将需要一系列物理元素，利用这些物理元素可以创建VPN网络并建立连接。 我们可以区分物理设备，这些物理设备基本上是路由器或类似的设备，它们提供了创建专用的和自行生成的VPN网络的可能性。 另一方面，还有一些应用程序可以自己实现系统，例如Windows，Linux和Unix，以及Open SSH，OpenVPN等。 这些解决方案更加脆弱，涉及公开我们自己的计算机的安全性，而该计算机将实质上控制VPN。

虚拟专用网的类型

创建VPN的体系结构不同，具体取决于其特性，它们对某些用户和应用程序很有用。 让我们看看他们：

远程访问VPN

由于连接的易用性和多功能性，它是当今使用最广泛的方法 。 通过远程访问VPN，无论身在何处，我们都可以使用用户名和密码连接到该网络， 仅需要建立Internet连接即可 。 操作与我们在公司的专用网络中并且希望通过计算机与用户连接时完全相同，仅在这种情况下，链接才会通过Internet。

隧道式

该系统包括将网络协议封装在另一个载体中 。 这将在网络中创建一个隧道，信息将通过该隧道进行传播，而PDU不会在另一个PDU中通过的中间节点能够读取消息的内容。

将使用每个端点的点以及我们用来发送消息的协议来定义隧道。 该协议可以是例如SSH ，以便能够以安全的方式连接到远程服务器。

点对点RPV

它类似于隧道，尽管在这种情况下，我们需要一个直接连接到Internet 的VPN服务器 ，该服务器将负责接受传入的远程连接。 这些服务器将使用提供商的服务连接到Internet，并且将用于连接例如位于不同地理位置的两个办公室。 就像我们说的，它类似于隧道技术，后者也被更多地使用。

局域网上的VPN

尽管没有将Internet用作访问VPN服务的一种方法，但这种方法在商业网络中是最安全的方法之一 。 假设您使用与远程访问相同的连接方式，但是通过公司本身的LAN网络进行连接 。 这样，可以隔离内部网络中的区域并允许我们提高安全性，例如通过Wi-Fi进行无线连接。

一个示例可能是从内部网络访问位于其中的Web服务器，然后再访问VPN。 仅允许进入负责计算机管理的个人区域。

如何创建虚拟专用网

我们已经详细了解了什么是VPN，现在了解如何创建自己的VPN将很有用。 事实是，如果我们拥有当前的操作系统，访问路由器以打开端口或者在您的情况下能够创建这种类型的网络的路由器，这并不会太困难。

使用Windows 10创建VPN或连接到一个

我们将首先说明如何仅使用Windows 10操作系统创建虚拟专用网络。 为了使本文太长，我们将直接链接到已经详细解释了如何执行此操作的文章。

有关如何在Windows 10中创建VPN的教程。

使用NETGEAR路由器和Cloud Insight平台创建VPN

同样，我们在NETGEAR BR500路由器上有完整的文章，其中详细说明了如何通过品牌的Cloud Insight平台创建VPN网络。 如果我们有另一个实施此技术的品牌路由器，则创建过程实际上将是相同的。

有关如何使用NETGEAR Cloud Insight创建VPN的教程

一旦我们能够访问具有创建VPN网络能力的另一台路由器，我们将进行一个教程来解释该过程。 目前，这是我们唯一与之合作的团队，并且过程非常简单，其独特之处在于它使用了NETGEAR基于云的平台。

这都是关于虚拟专用网的，所以我们希望您发现对这种安全连接技术有个更好的了解很有用。

我们还建议以下项目：

您打算创建一个虚拟专用网吗？ 在评论中给我们写信以提出任何建议或问题。