用TSSL技術(shù)實(shí)現(xiàn)雙NAT環(huán)境下的VPN隧道建立

責(zé)任編輯:sjia

2012-08-31 16:53:07

摘自:比特網(wǎng)

冰峰網(wǎng)絡(luò)以TSSL技術(shù),實(shí)現(xiàn)雙NAT環(huán)境下的VPN隧道建立,打消了許多客戶擔(dān)心建立VPN網(wǎng)絡(luò)時,需要改動網(wǎng)絡(luò)結(jié)構(gòu)而增加工作量的顧慮。

在現(xiàn)在的很多企事業(yè)單位中,單位自身已經(jīng)擁有了一定的網(wǎng)絡(luò)規(guī)模,而為了本單位的進(jìn)一步發(fā)展必須使用到VPN技術(shù)使其分支機(jī)構(gòu)與公司總部實(shí)現(xiàn)局域網(wǎng)絡(luò)的互聯(lián)。

通常,由于局域網(wǎng)間VPN的建立,要求至少有一端是直接的公網(wǎng)IP地址,從而導(dǎo)致為了通過VPN設(shè)備來實(shí)現(xiàn)局域網(wǎng)間的互聯(lián),需要改動現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu),使得實(shí)施過程變得非常復(fù)雜。

如果將VPN設(shè)備作為網(wǎng)關(guān)使用,使得設(shè)備負(fù)載過高,需要承擔(dān)大量的上網(wǎng)數(shù)據(jù),在一定程度上會影響VPN的效率,從而拖慢了內(nèi)網(wǎng)用戶的上網(wǎng)訪問速度。

為此,冰峰網(wǎng)絡(luò)通過多方實(shí)驗(yàn)得出,即便兩個局域網(wǎng)的VPN設(shè)備都采用旁路模式,通過冰峰獨(dú)有的TSSL技術(shù),仍能保證VPN設(shè)備在兩端都處于NAT后的情況下建立隧道式互聯(lián)。

在技術(shù)實(shí)現(xiàn)上,兩端均放在內(nèi)網(wǎng)中冰峰VPN設(shè)備,采用單臂模式,直接接到內(nèi)網(wǎng)交換機(jī)。設(shè)備本身只做VPN使用,而不承擔(dān)任何上網(wǎng)數(shù)據(jù)的處理。而隧道的建立過程不再采用過去的IPSec VPN接入,而是通過冰峰獨(dú)有的TSSL技術(shù)來實(shí)現(xiàn)。

冰峰VPN設(shè)備通過在一端設(shè)備上建立SSL賬號,由另一端的設(shè)備內(nèi)置帳號,以TSSL VPN方式連接,并建立SSL隧道。雖然設(shè)備之間仍有主從關(guān)系。但在TSSL技術(shù)下建立的安全隧道,仍保持著IPSec VPN中特有的雙向通信效果,使得兩個局域網(wǎng)間的數(shù)據(jù)實(shí)現(xiàn)無差別共享。

冰峰網(wǎng)絡(luò)以TSSL技術(shù),實(shí)現(xiàn)雙NAT環(huán)境下的VPN隧道建立,打消了許多客戶擔(dān)心建立VPN網(wǎng)絡(luò)時,需要改動網(wǎng)絡(luò)結(jié)構(gòu)而增加工作量的顧慮。它適用于已經(jīng)有了一定網(wǎng)絡(luò)規(guī)模,或是有了完善的網(wǎng)絡(luò)部署,又或者是網(wǎng)絡(luò)受限于其他環(huán)境,而又需要通過VPN來建立網(wǎng)絡(luò)連接的企事業(yè)單位。是實(shí)現(xiàn)業(yè)務(wù)高效安全的最佳解決方案。

VPN

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號