基于互联网的虚拟专用网络（VPN）是在20世纪90年代通过在不安全的互联网上安全地提供具有成本效益的连接的一种服务方式，并且随着当今技术的发展，VPN为SD-WAN技术提供的支持使得该技术得以普及。

VPN的定义

虚拟专用网络（VPN）的定义是通过不太安全的网络传输（例如互联网）创建安全网络。

VPN用于连接网络中的两个或多个节点，最常用于将各个用户的机器连接到端点，或者作为端点之间的连接。也可以实现两个用户之间的连接，但用例很少所以部署也少。

其中一个可能的用例是将物体连接到网络，虽然现在这种用例还比较罕见，但随着物联网的发展，通过VPN连接到网络的设备将会不断增加。

远程访问VPN

远程访问VPN是最常见的类型，能够让用户在没有直接连接到公司网络的情况下访问公司资源。远程访问VPN通常都是临时连接，并且用户完成工作之后就会关闭。

为确保隐私，在用户端点（如笔记本电脑、移动设备或家庭计算机）之间建立安全通道，建立呼叫并进行某种认证，如密码、令牌、生物识别。

有时用户名和密码会被嵌入用户端的VPN软件中，以方便用户连接，但总是需要经过某种形式的认证。

远程访问VPN的优势

使用远程访问VPN的优势是工作人员不管身在何方都可以连接到公司的资源，且不需要专用的物理链路。这样可以降低成本，也可以实现之前无法实现的连接。

远程访问VPN挑战

通过VPN进行远程访问的缺点是，性能可能会因多种因素而有很大差异。这些因素包括正在使用的互联网服务，加密方法和用户连接的端点。这些问题远远超出了公司IT部门的控制范围，因此很难做到提高绩效。

任何企业服务都可以通过远程访问VPN进行访问，而且大多数企业服务都可以运行，但消耗大量带宽或具有低延迟要求的应用程序可能会受到很大的影响。

IPSec vs. SSL VPN

远程访问VPN通常使用IPSec或SSL将用户安全地连接到公司网络，两者之间有一个显著的区别。IPSec VPN使得员工像在办公室一样访问公司资源，因此所有共享驱动器、应用程序和其他资源都是可见的。

SSL VPN通常提供单个应用程序的连接，而不是整个内部网络连接。SSL VPN越来越受欢迎，因为SSL协议需要的计算资源更少，使得IT能够更好地控制远程用户访问的内容。限制对特定应用程序的访问可以在用户设备遭到破坏的情况下保护组织。 (责任编辑：admin)