VPN（Virtual Private Network，虛擬專用網(wǎng)絡）是一種可以在公共網(wǎng)絡上建立專用網(wǎng)絡的技術。
定義:
VPN是一種通過公共網(wǎng)絡（如互聯(lián)網(wǎng)）建立臨時、安全的連接的技術，它可以在不安全的公共網(wǎng)絡上創(chuàng)建一個安全的通信隧道，使得遠程用戶、分支機構、業(yè)務合作伙伴等能夠安全地訪問企業(yè)內部網(wǎng)絡資源，就像他們直接連接到企業(yè)內部網(wǎng)絡一樣。
工作原理:
VPN主要利用加密技術和隧道協(xié)議來實現(xiàn)安全通信。當用戶通過VPN客戶端發(fā)起連接請求時，VPN客戶端會與VPN服務器進行協(xié)商，建立一條加密的隧道。用戶的數(shù)據(jù)在發(fā)送到公共網(wǎng)絡之前，會被加密成密文，通過這條隧道傳輸?shù)絍PN服務器。VPN服務器接收到密文后，對其進行解密，然后將數(shù)據(jù)轉發(fā)到目標企業(yè)內部網(wǎng)絡。反之，企業(yè)內部網(wǎng)絡返回的數(shù)據(jù)也會經過類似的加密和解密過程，通過VPN隧道傳輸回用戶端。
點擊圖片前往購買
1. L2TP/IPSEC 9809M配置頁面如下圖所示
VPN類型：顯示當前選擇的VPN協(xié)議類型，選擇“L2TP/IPSEC”。L2TP（Layer 2 Tunneling Protocol，第二層隧道協(xié)議）和IPSec（Internet Protocol Security，互聯(lián)網(wǎng)協(xié)議安全）是常用的VPN協(xié)議組合，用于在IP網(wǎng)絡上建立安全的隧道連接。
VPN服務器地址(IP或者域名)：用于輸入VPN服務器的IP地址或域名。這是客戶端連接到VPN服務器所需的關鍵信息，通過輸入正確的地址，客戶端才能找到并連接到指定的VPN服務器。
預共享密鑰：在IPSec協(xié)議中，預共享密鑰是一種用于身份驗證的密鑰。客戶端和VPN服務器都需要配置相同的預共享密鑰，以便在建立連接時進行身份驗證，確保連接的安全性。
用戶名：用戶在VPN服務器上的登錄用戶名。用于身份驗證，VPN服務器會根據(jù)這個用戶名來識別和驗證客戶端的身份。
密碼：與用戶名對應的密碼，同樣用于身份驗證。密碼是保護用戶賬戶安全的重要憑證，確保只有授權用戶才能連接到VPN服務器。
加密方式：顯示當前選擇的加密方式，這里為“Auto”，表示自動選擇加密方式。VPN連接通常會使用加密技術來保護數(shù)據(jù)在傳輸過程中的安全性，自動選擇加密方式可以讓系統(tǒng)根據(jù)實際情況選擇最合適的加密算法。
VPN IP：在VPN連接成功后，這里會顯示分配給客戶端的VPN IP地址。
當前狀態(tài)：顯示當前VPN連接的狀態(tài)。
2.IPSEC VPN
啟用：用于開啟或關閉IPSec功能。
IKE版本：IKE（Internet Key Exchange，互聯(lián)網(wǎng)密鑰交換）用于在IPSec通信雙方之間協(xié)商安全關聯(lián)（SA）的協(xié)議?？梢赃x擇IKE的版本，支持IKEv1和IKEv2。
模式：IPSec的工作模式，支持隧道模式和傳輸模式。隧道模式用于在兩個網(wǎng)絡之間建立安全的隧道，傳輸模式用于保護端到端的通信。
認證方式：用于驗證通信雙方身份的方式，支持預共享密鑰（Pre-Shared Key，PSK）。
密鑰：預共享密鑰，需要在此輸入密鑰。
本地IP：本地網(wǎng)絡的IP地址。
本地子網(wǎng)：本地網(wǎng)絡的子網(wǎng)掩碼。
本端標識(ID)：用于標識本地網(wǎng)絡或設備的ID，可以是IP地址或其他標識符。
遠端IP：遠端網(wǎng)絡的IP地址。
遠端子網(wǎng)：遠端網(wǎng)絡的子網(wǎng)掩碼。
遠端標識(ID)：用于標識遠端網(wǎng)絡或設備的ID，可以是IP地址或其他標識符。
野蠻模式：IKE的一種工作模式，相比主模式，野蠻模式可以減少協(xié)商過程中的消息交換次數(shù)，適用于某些特殊場景。
IKE生存周期(秒)：IKE SA的生存時間，單位為秒。超過這個時間后，IKE SA將被重新協(xié)商。
IKE加密算法：用于加密IKE協(xié)商過程中數(shù)據(jù)的算法，常見的有AES128、AES256等。
IKE校驗算法：用于校驗IKE協(xié)商過程中數(shù)據(jù)完整性的算法，常見的有SHA1、SHA256等。
DH組：Diffie-Hellman密鑰交換算法使用的組，不同的組提供不同級別的安全性。
ESP Lifetime(s)：ESP（Encapsulating Security Payload，封裝安全載荷）SA的生存時間，單位為秒。
ESP加密算法：用于加密ESP數(shù)據(jù)的算法，常見的有AES128、AES256等。
ESP校驗算法：用于校驗ESP數(shù)據(jù)完整性的算法，常見的有SHA1、SHA256等。
PFS：Perfect Forward Secrecy，完美前向保密，確保即使長期使用的密鑰被破解，過去的通信內容也不會被泄露。
DPD檢測周期(秒)：Dead Peer Detection，死亡對等體檢測，用于檢測對等體是否仍然在線的周期，單位為秒。
DPD超時時間(秒)：如果在DPD檢測周期內沒有收到對等體的響應，等待的超時時間，單位為秒。
DPD操作：當檢測到對等體不在線時的操作，常見的有清除、重啟等。
自動重連：用于設置是否在連接斷開后自動重新建立連接。
