VPN 的分类

beyes

根据 VPN 的用途不同，可以将 VPN 分为以下 3 类：

1. Access VPN
远程访问虚拟网。
Access VPN 通过一个拥有与专用网络相同策略的共享基础设施，提供对企业内部网或外部网的远程访问。Access VPN 使用户随时随地的以所需要的方式访问企业资源。Aceess VPN 包括模拟，拨号，ISDN，数字用户线路(xDSL)，移动 IP 和电缆技术，能够安全的连接移动用户，远程工作者。

Access VPN 最适用于公司内部经常有流动人员远程办公的情形。出差的员工在外地利用当地 ISP 提供的 VPN 服务，就可以和公司的 VPN 网关建立私有的隧道连接。可以通过 Radius 服务器对员工进行验证和授权，保证连接的安全，同事电话费用将大为降低。

2. Intranet VPN
企业内部虚拟网。在公司远程分支机构的 LAN 和公司总部 LAN 之间的 VPN 。通过 Internet 将公司在各地分支机构的 LAN 连接到公司总部的 LAN，以便公司内部的资源共享，文件的传递等。

3. Extranet VPN
企业扩展虚拟网。在供应商，商业合作伙伴的 LAN 和公司的 LAN 之间的 VPN 。由于不同公司网络环境的差异，VPN 必须能够兼容不同的操作平台和协议。由于用户的多样性，公司的网络管理员还应该设置特定的访问控制表 ACL (Access Control  List) ，根据访问者的身份，网络地址等参数来确定相应的访问权限，开放部分资源而非全部资源给外联网的用户。