vpn是什么
公平带宽允许网络中所有用户机会均等地利用带宽访问Internet。通过公平带宽,当应用程序需要用更大的数据流,例如MP3时,它将减少所用带宽以便给其他人访问的机会。
传输保证
传输保证为网络中特殊的服务预留出一部分带宽,例如视频会议,IP电话和现金交易。它判断哪个服务有更高的优先权并分配相应带宽。
[1]网络管理员必须管理虚拟个人网络以及使一个组织正常运作所需的资源。因为远程办公还有待发展,VPN管理员在维护带宽上还有许多问题。然而,新技术对QoS的补充将会帮助网络管理员解决这个问题。
[编辑本段]国内免费的VPN
自己搭建VPN服务器可以选择OpenVPN,这是目前最佳的开源VPN软件,配置简单,特色众多,支持多平台。
最简单也是最方便的方法:去各大网站找测试免费VPN或者免费VPN代理,也有一些免费vpn公布器,差不多每天都会有人发,有些速度还不错。
优点:速度还行,随到随拿。
缺点:使用期限较短,而且有些使用人数一多VPN就容易被封。
[编辑本段]国内外知名硬件VPN品牌
目前国内外硬件VPN产品已经相对比较成熟了,这里列出几个国内外有一定历史的知名品牌:
国外品牌:1.Cisco 2.Juniper 3.Array 4.Netgear 5.Watchguard 6.Hillstone
国内品牌:1e地通 2.深信服 3.H3C 4.迅博 5.冰峰网络 6.奥联 7.卫士通 8.赛蓝 9.365VPN 10.X-Y小语vpn11.天益随易联vpn12.易通VPN 13.网一VPN 14.513VPN
国内VPN标准制定:
VPN标准分为两类:IPSec VPN、SSL VPN
IPSec VPN国家标准制定单位:华为、深信服、中兴、无锡江南信息安全工程技术中心。
SSL VPN国家标准制定单位:华为技术有限公司、深圳市深信服电子科技有限公司、无锡江南信息安全工程技术中心、成都卫士通信息产业股份有限公司、深圳市奥联科技有限公司等十余家单位。
* pppd 程式:它也会使用 suid root (译注) 的执行方式。你可以透过使用者
的 .ppprc 来设定它。留心,它可能会有“缓冲区超限运转(buffer
overrun)”的状况发生。底限是 :尽可能地保护你的 slave 帐户的安全性
。
* ssh 程式:当心,ssh 在 1.2.20 以前的版本有安全的漏洞。更糟糕的是,
我们的 设定是,当我们对 master 帐户的安全性做出了让步,相对地,也弃
守了 slave 帐户www.592
式,也大开了攻击之门。那是因为,为 了能够自动设定 VPN,我们选择让
master 使用没有密码的“私人钥匙(secret key)”。
* firewall 程式: bastion 主机上的防火墙,若规则设定的不恰当,就等於
是大开公 司内部网路的方便之门。我建议大家使用 IP“伪
装(Masquerading)”的技术(此时,就算是 路由设定不正确,所造成的影响
也是微不足道的),以及,在 VPN 的界面上做严格的控制 。
译注: suid root 是指任何执行该程式的人,在执行的当时会取得 root 的权限
。其中,suid( 设定使用者识别代码)是指设定档案属性的第 11 个位元,让执
行该档案的人,成为档www.ieyou.net案的 拥有者。
VPN上管理带宽