三星Ubigate系列简单VPN配置实例讲解-IDC天下

随着社会的发展，企业日益扩张，客户分布日益广泛，合作伙伴日益增多，这种情况使传统企业网络的功能缺陷越来越凸现，各公司均根据行业特点在在企业总部部署如OA系统、ERP系统、财务系统、CRM客户资源管理系统等应用软件，将企业分布在各地的分支机构和办事处与企业总部互联，达到安全地数据和软件资源共享的目的，于是用户对于自身的网络建设提出了更高的需求，其中针对网络的灵活性、高安全性、经济性、可扩展性等方面尤为关注。VPN（Virtual Private Network虚拟专用网）技术的出现，为在公共网络上建立安全的Intranet、点到点连接等分布应用提供了良好的技术手段。随着VPN技术的不断完善，其管理简单、灵活性高、费用低廉的优点已成为构建内部广域网络的首要选择。传统的企业网络解决方案需要VPN网关、防火墙、交换三类设备，对安全比较注重的企业还要考虑布置IDS/IPS(入侵检测/防御系统)等，用分体的设备无疑会增加成本，同时可能故障点会增多，管理较为复杂，SAMSUNG充分考虑信息化投资效果，推出了集路由交换、VPN、防火墙、VOIP于一体的模块化的Ubigate系列产品，为企业网络提供了全面的、高效率、可扩展的、安全的VPN解决方案。

　　什么是VPN?

　　VPN是指在共用网络上建立专用网络的技术。之所以称为虚拟网主要是因为整个 VPN网络的任意两个结点之间的连接并没有传统专网建设所需的点到点的物理链路，而是架构在公用网络服务商ISP所提供的网络平台之上的逻辑网络。用户的数据是通过ISP在公共网络（Internet）中建立的逻辑隧道（Tunnel），即点到点的虚拟专线进行传输的。通过相应的加密和认证技术来保证用户内部网络数据在公网上安全传输，从而真正实现网络数据的专有性。

　　VPN是企业网在因特网等公共网络上的延伸，它能在公共网络上创建一个安全的私有连接，因此让公司的远程用户、分支机构、业务伙伴等与公司的企业网连接起来，构成一个扩展的企业网。