技术知识 | VPN 的工作原理是什么？

虚拟专用网络（VPN）将加密与代理服务器相结合，以创建更安全的通信通道。底层技术加密客户端流量并将其路由到 VPN 服务器，该服务器进一步匿名处理 IP 地址并将其路由到第三方网站。在此类使用案例中，可以将 VPN 服务器视为同时对数据进行加密的转发代理服务器。

但是，VPN 技术有更高级的应用，具体取决于加密的设置方式。组织可以使用基于客户端的 VPN 或 Site-to-Site VPN。

基于客户端的 VPN,要使用基于客户端的 VPN，需要在远程设备上安装 VPN 客户端应用程序。然后，设备用户使用 VPN 客户端应用程序连接到组织的网络。

VPN 客户端使用 IPsec 在远程用户和网络之间创建安全连接。IPsec 是一组通信规则或协议，它们为标准 TCP/IP 协议添加加密和身份验证以使其更加安全。

基于客户端的 VPN 通过设置称为 IPsec 隧道的加密回路来保护网络数据，该回路将对两个端点之间发送的所有数据进行加密。实际上，该回路在远程用户和组织网络之间创建一条私有通信隧道。

转自：互联网