刘 君

（武汉工程大学，湖北 武汉 430073）

VPN技术在跨越网络区域中的应用

刘 君

（武汉工程大学，湖北 武汉 430073）

本文探讨灵活利用VPN技术，实现在在基于IP地址认证的网络模式中跨越区域限制。

VPN；IP地址认证；网络限制

1.引言

在许多网管出于特殊原因对内网中部分区域实施访问外网的限制，允许某些区域终端通过IP地址认证访问外网，有些区域的终端不给予认证，禁止访问 Internet，这对那些拥有合法账号，却经常在限制区域和非限制区域之间活动的人员带来一些不便。为了让这个别的终端能访问外网，很多人都想到了代理上网，而传统的利用代理服务器上网又存在许多限制，例如有些应用根本就不支持代理上网模式，本文基于这种情况，结合现在日趋成熟的虚拟专用网（VPN ,Virtual Private Network）技术，实现方便快捷的访问外网。

2.VPN基本概念

VPN（虚拟专用网，Virtual Private Network），一般来讲是依靠ISP（Internet服务提供商）和其他NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。而现在随着VPN网络技术的不断发展，VPN已经不仅仅指通过Internet等大型IP互联网构建大企业、大集团的私有专用网，而目前已经有了更加广阔的应用空间，它可以建立穿透其他非IP网络构建某集团的私有专用网络，也可以是某小集体内部某些部门间实现机密数据传递而建立的端到端的加密数据传输，甚至是两个特殊终端进行的机密信息交换。

3.VPN基本工作原理

VPN由三个部分组成：隧道技术、用户认证和数据加密。隧道技术定义数据的封装形式，并利用IP协议以安全方式在公共网络上传输。……