讲师：在本课中,
我们将介绍您在考试中需要了解的有关VPN的所有内容｡
首先, 什么是VPN？
VPN是一种虚拟专用网络,
它将用于在公共网络上扩展专用网络,
并使用户能够在共享的公共网络上发送和接收数据, 就像他们的计算设备直接连接到专用网络一样｡
现在有了VPN, 您的用户可以在远程办公室工作或在家工作,
他们只需登录笔记本电脑并建立一个安全的VPN隧道到组织的网络, 就可以远程办公,
无论它位于世界的哪个地方｡
为此, 他们将连接到位于总部数据中心的VPN设备｡
然后, 他们将使用VPN协议建立一个安全隧道,
以便通过不受信任的或公共网络（如互联网）为企业用户提供安全连接｡
现在, 这使得他们能够进入公司网络并连接到互联网,
就像他们坐在办公室的办公桌前一样｡
VPN可以配置为站点到站点VPN､
客户端到站点VPN或无客户端VPN｡
使用点对点VPN, 我们可以将两个办公室连接在一起｡
对于客户端到站点VPN,
我们更关心的是将单个远程用户连接回公司网络,
正如我前面描述的需要远程办公的用户｡
当我们谈论无客户端VPN时,
这些通常用于网页浏览｡
好吧, 让我们深入一点, 谈谈站点到站点VPN｡
现在, 站点到站点VPN用于互连两个站点,
并提供专用租用线路的廉价替代方案｡
例如, 让我们假设我在加利福尼亚州有一个分公司,
我的总部在华盛顿特区｡
现在, 如果我想将我在加利福尼亚的远程区域办公室连接到我在华盛顿特区的总部办公室,
我可以从电信提供商那里购买专用租赁线路, 他们会给我一个直接连接, 覆盖这两个站点之间的3,000英里距离｡
即使我有一个低速T1连接,
这将是非常昂贵的｡
现在, 另一方面, 我可以使用站点到站点VPN,
我可以节省很多钱｡
我可以简单地创建一个VPN隧道,
从区域办公室通过公共互联网回到总部, 而不是使用专用的租用线路, 使用该办公室已经拥有的互联网连接｡
这个解决方案可能会花费我50或100美元每月的标准电缆调制解调器,
或光纤调制解调器服务, 从当地的ISP｡
一旦VPN隧道建立, 它将从加利福尼亚州的区域办事处获取所有流量,
并在此安全隧道内通过互联网将其运行回华盛顿特区的总部｡
一旦它到达华盛顿特区,
它将被解密并放回我的公司网络｡
现在, 当一个加州用户想去谷歌｡
例如, com｡
这些数据将从加利福尼亚州传输到华盛顿特区, 通过华盛顿特区的办公室互联网连接访问该网站,
获取信息, 将其发送回华盛顿特区的办公室互联网连接, 然后通过VPN返回到加利福尼亚州的用户,
在那里他们将能够查看他们请求的网站｡
通过使用这个站点到站点的VPN,
所有在加利福尼亚和华盛顿之间来回的流量都将被加密和安全｡
因此, 没有人可以看到通过外部公共互联网连接的内部网络流量｡
另一方面, 当我们处理客户端到站点VPN时,
我们将从单个主机（如笔记本电脑､
手机､ 智能手机或平板电脑）发送数据, 并将其连接回我们的总部办公室｡
这将是从客户端到路由器,
而不是从路由器到路由器｡
这允许远程用户能够连接回总部｡
这就是为什么我们称之为客户端到站点｡
现在, 除了站点到站点和客户端到站点VPN之外,
我们还必须决定是否要使用完整隧道或拆分隧道VPN配置｡
全隧道和分割隧道VPN都可以用于站点到站点或客户端到站点模型｡
现在, 大多数组织通常默认使用全隧道VPN｡
这就是我之前描述的｡
使用全隧道VPN, 我们将通过VPN连接将所有流量请求路由和加密回总部,
而不管该服务的目的地位于何处｡
这被认为是更安全的, 但是当我们使用完整的隧道连接时,
客户端在连接时被认为是总部网络的完整组成部分｡
这意味着, 如果您试图访问家庭办公室中的无线打印机等本地资源,
则无法执行此操作, 因为家庭办公室中的无线打印机未连接到总部网络, 就像您的笔记本电脑通过客户端到站点VPN连接到总部网络一样｡
相反, 您仍然可以打印到总部办公室的打印机,
即使您使用全隧道VPN连接, 因为您可能坐在世界另一端的酒店房间里,
但从逻辑上讲, 您仍然坐在公司总部的办公室里｡
现在, 另一方面, 分割隧道VPN将划分您的流量和网络请求,
然后将它们路由到适当的连接或网络｡
使用分离隧道VPN,
我们将通过VPN路由和加密去往总部的流量,
并将所有其他流量发送到常规互联网｡
因此, 让我们假设我在我的笔记本电脑上使用客户端到站点VPN,
并从我的家庭办公室使用分离隧道配置｡
这里的VPN将决定哪些流量通过VPN返回,
并发送到总部, 以及哪些流量通过互联网｡
因此, 如果我试图访问总部网络上的文件服务器或Microsoft
Exchange Mail Server,
这些数据包将被加密并通过VPN路由到总部｡
但是, 如果我需要参加Zoom会议或访问Office
365或互联网出站流量, 我只需绕过加密的VPN连接, 并直接从我的互联网连接到这些公共网站｡
现在, 这就是为什么我们称之为分割隧道,
因为我们有一个加密的VPN隧道用于需要前往总部的流量,
另一个未加密的隧道从您的ISP直接通往互联网｡
使用分割隧道时的挑战是,
它们可能不太安全, 因为攻击者可能会通过未加密的互联网隧道连接到您的设备, 然后他们可以通过您的笔记本电脑并通过VPN将数据发送回总部网络｡
因此, 如果您通过不受信任的网络连接VPN,
例如酒店或咖啡店的Wifi, 则不应使用分割隧道｡
相反, 你应该使用一个完整的隧道｡
现在, 分割隧道确实可以为您提供更好的性能,
因为它会将所有基于Internet的流量直接路由到这些服务器,
并绕过整个公司总部网络｡
因此, 正如您所看到的,
它变成了安全性和性能之间的权衡｡
如果你想要更多的安全性, 请使用全隧道VPN｡
如果您想要更好的性能, 请使用分割隧道VPN｡
在这一点上, 我们已经讨论了两种主要类型的VPN,
站点到站点VPN和客户端到站点VPN｡
但是还有一种类型的VPN我们需要讨论｡
它被称为无客户端VPN｡
现在, 无客户端VPN用于使用Web浏览器创建安全的远程访问VPN隧道,
而无需使用任何软件或硬件客户端｡
事实上, 使用这种类型的VPN是你每天都在做的事情,
甚至不知道它｡
当您的Web浏览器使用HTTPS与电子商务或其他安全网站建立安全连接时,
会使用无客户端VPN｡
这可以通过使用这些协议使用SSL或TLS隧道来完成｡
现在SSL, 或安全套接字层, 已经变得有点过时和不安全｡
因此, 大多数无客户端VPN现在都使用TLS,
这是传输层安全性, 通过HTTPS提供安全的Web浏览｡
所以当你登录这个网站观看这个视频的时候,
你必须输入你的用户名和密码,
然后你看到地址栏左上角有一个绿色的小挂锁｡
这就是你如何知道你有一个使用HTTPS的安全连接｡
这意味着您使用SSL或TLS来创建从您的Web浏览器和计算机到我的服务器的安全,
无客户端VPN隧道, 以便您可以提取这些视频｡
最后, 请记住VPN有三种主要类型：站点到站点,
客户端到站点和无客户端｡
此外, 请记住, 有两种使用VPN的通信方法｡
可以使用完整隧道或拆分隧道｡