一文搞懂VPN的核心原理隧道技术
大家好,我是IT售前工程师Bernie.
本文主要分享下关于VPN的概念、原理和优势,以及所用到的隧道技术,欢迎阅读.
想象一下,如果有个同学想在网上观看点什么好东西,又不想让太多人知道。或者买点什么好货,不想让沿途的路由都知道。该如何做到这一点呢?
显然,在公网上普通的网络数据包肯定是有风险的,数据包达到每一个路由节点的时候,每一个ISP节点都会获得数据包中的源地址、目标地址,甚至是解析到所传传数据的内容。这样的话,攻击者就很容易在某个节点进行信息的截获,甚至发起攻击。
那接下来需要怎么办呢?
其实一般的不是很重要的服务其实还好,因为本身传送的数据并不是安全性特别高的那种,偷了也无所谓。但是,如果是对于一些企业内部数据,核心业务等等,像企业内部员工访问财务系统,就不能等闲视之。
拉专线?
这听着像一个good idea,其实吧绝大部分情况下不现实。因为,太!贵!了!
尤其是在长距离传输的情况下,企业根本没有办法承受这么高昂的成本。
那怎么能做到花钱又少,安全性又高呢?
这时候你需要一点VPN~~~~概念与原理
VPN是英文名称是Virtual Private Network,即虚拟专用网。说直白一点就是:通过一些很牛X的技术,在公用网络上虚拟一套网络,从而达到拉设专线的效果。
是不是很神奇?
VPN是怎么做到的呢,这个VPN路由设备中所说的数据封账是个什么东西?
其实这里用到了隧道技术,它是VPN技术的灵魂。隧道技术
封装!协议封装!就是隧道技术的核心概念。
打个比方,就像是有个人把心爱的小摩托开到一条船上,我们就说这条船把摩托车给封装了,通过船来把摩托车传送到河对岸。摩托车:数据船:封装协议河流:数据链路层和物理层码头:服务器
数据被封装后,沿途不管经过多少个检查站(路由器设备、网关设备、集线器、交换机等),他们都不清楚里面封装的到底是什么。
以上就是隧道技术的形象比喻,我们接下来看下在VPN中是如何利用隧道技术实现数据封装的。VPN中的数据封装
首先,我们发送的数据报由有协议头和数据,其中协议头里面含有源IP和目的IP。
如果不封装,那么在每一个路由节点势必会被沿途的路由解析到协议头的信息。
接下来就是重头戏了,VPN路由封装就是在数据上再加一个协议头。
加了两个东西:协议头R和封装协议头R。
我们分别解释下,为啥要加他们。
协议头R
这个就是VPN路由设备的IP地址等信息,就是说:我传送数据的时候,在计算机网络上每经过一个路由节点。
我会告诉沿途的路由器:我的源IP地址在协议头R里面。其实,协议头D里面的源IP地址根本没有他们,而是"夹带私货"的方式传了下去。
比如上图,原本数据包的源IP是192.168.10.6,经过VPN路有设备的封装之后,加上了一个另外的协议头(源IP为192.167.0.1)。那么,在数据传输中就用这个外层的协议头,里面的数据就安稳地躲在里面就行了,这样就足以达到专线的安全级别。
封装协议头R
有人会好奇,为什么要加一个封装协议头呢?
其实这跟OSI七层模型的传输规则有关,我们知道,数据在传输之前会经过打包,在另一端是拆包。
那么,如果不加上封装协议头的话,网络层拆了一个协议头了,接下来数据就会传送到4层传输层。这可不行!因为还有一层要继续拆封的,即数据D的协议头。封装协议头就是标识这个的,VPN的路由设备在拆封时如果看到封装协议头,就会继续拆,直到看不到拆封协议为止。
总结
说了这么多,我们看下VPN的整体效果。
一份数据在VPN上经过了封装、传输、解封的三个生命周期阶段,在传输过程中VPN路由器的源IP替代了数据的真实IP,数据被严严实实地包裹在里面,保障了数据的高安全性。
我是IT售前工程师Bernie,欢迎关注!下期见~
C初学阶段10的阶乘头条创作挑战赛10的阶乘10!123456789103628800工作台代码includeusingnamespacestdintmain()10的阶乘10!12389103628
父母这样做,可以改变孩子的一生作者赵小明编辑杨丽芸小明语录很多人问怎么改变孩子性格,非常简单,就是大量的同伴。案例一个十一二岁的一个女孩,被送到国外学习,有人对她进行性骚扰,引起了一大堆的问题,最后这个小女孩被
从小养成讲卫生的好习惯,孩子们在唱唱跳跳中学会洗手洗手这件小事,关乎自身健康。10月15日是世界洗手日,最近,杨浦区疾控中心工作人员作为抗疫宣传员,走进五角场幼稚园,用趣味十足的小实验给孩子科普勤洗手的重要性,并演示七步洗手法如何
Linux网络实时流量监测工具iftop一款小巧但功能很强大的网络实时流量监测工具iftop运维过程中,总是有业务客户端反馈,业务平台访问太卡。但从现有网络设备的流量分析上查看分析,总是得不到结果。交换机上可以查到接口的
什么是代理ip?如何选择适合的代理ip从事互联网工作者应该经常会用到代理ip,很多爬虫的初学者就不大了解代理ip到底是什么,对于爬虫来说有着什么样的作用。今天我们就简单来说说什么是代理ip以及如何使用代理ip。什么是代
切尔诺贝利的黑蛙切尔诺贝利的原生绿蛙,吸收大量的放射线进化为黑色1986年在乌克兰发生的切尔诺贝利核电站事故,造成了惨绝人寰的悲剧。直到今天切尔诺贝利的核电站遗址现场的放射线浓度也很高,一般人禁止
儒竞科技董事长年薪260万,超10员工未缴纳社保公积金上海儒竞科技股份有限公司(以下简称儒竞科技)成立于2003年7月21日,是专业的变频节能与智能控制综合方案提供商。儒竞科技常年深度合作企业有海尔集团和艾默生集团,此次IPO募集资金
为什么传统线下经销商很少能做好电商?总有很多经销商伙伴说电商不好做,太难了!他们很多都已经在传统线下做得很成功了,年销售过三亿五亿甚至十亿的销售额结果证明了实力和能力,同时他们也一直很努力地学习尝试和运营,但总是突破
选大还是选小?三星两款折叠屏新品之我见(Filp4篇)如果从2019年首次接触柔宇FlexPai开始算起,我这三年多来接触过的折叠屏手机已经有十多款。其中作为主力机用过一段时间的就有motorolarazr2020两代小米MIXFol
新机1099起荣耀Play6C发布720P屏幕骁龙480Plus近日荣耀更新了入门机荣耀Play6C,今天这款新机正式开售,来跟大家简单汇总下配置信息。参数上,荣耀Play6C采用6。5英寸1600720分辨率的LCD水滴屏,90Hz屏幕刷新率
物联感知智能监管,看各地如何打造智慧燃气燃气通万家,安全无小事。近年来,各地利用数字化技术推进智慧燃气建设,不断提升燃气监管信息化水平,实现了从管网节点设施设备到各类燃气用户全业务全场景智能监管和预警,燃气建设开启智时代