虚拟专用网络（VPN）在公共网络上扩展专用网络，并使用户能够在共享或公共网络上发送和接收数据，就像他们的计算设备直接连接到专用网络一样。VPN的好处包括增加专用网络的功能、安全性和管理。它提供对公共网络上无法访问的资源的访问，并且通常用于远程工作人员。加密很常见，但不是VPN连接的固有部分。
VPN是通过使用专用电路或现有网络上的隧道协议建立虚拟点对点连接来创建的。可从公共互联网获得的VPN可以提供广域网（Wan）的一些优点。从用户的角度来看，可以远程访问专用网络内的可用资源。
VPN无法实现完全匿名的在线连接，但通常可以提高隐私性和安全性。为了防止私人信息泄露，VPN通常只允许使用隧道协议和加密技术的经过身份验证的远程访问。
VPN安全模型提供:
安全VPN协议包括:
互联网协议安全（IPSec）最初是由互联网工程任务组（IETF）为IPv6开发的，在RFC 6434将其作为建议之前，所有符合标准的IPv6实现都需要IPSec。这种基于标准的安全协议也广泛用于IPv4和第2层隧道协议。它的设计满足大多数安全目标：可用性、完整性和机密性。IPSec使用加密，将IP数据包封装在IPSec数据包中。解封发生在隧道的末端，在那里原始IP数据包被解密并转发到其预期的目的地。
传输层安全（SSL/TLS）可以通过隧道传输整个网络的流量（正如它在OpenVPN项目和SoftEther VPN项目中所做的那样）或保护单个连接。许多供应商通过SSL提供远程访问VPN功能。SSL VPN可以从IPSec遇到网络地址转换和防火墙规则问题的位置进行连接。
数据报传输层安全（DTLS）–在Cisco AnyConnect VPN和OpenConnect VPN中使用，以解决SSL/TLS在TCP隧道中存在的问题（TCP隧道TCP可能导致严重延迟和连接中止）。
Microsoft点对点加密（MPPE）与点对点隧道协议一起使用，并在其他平台上的几个兼容实现中使用。
Microsoft安全套接字隧道协议（SSTP）通过SSL/TLS通道隧道点对点协议（PPP）或第2层隧道协议流量（SSTP在Windows Server 2008和Windows Vista Service Pack 1中引入）。
多路径虚拟专用网络（MPVPN）。拉古拉系统开发公司拥有“ MPVPN ”注册商标。
Secure Shell（SSH）VPN–OpenSSH提供VPN隧道（不同于端口转发），以保护到网络或网络间链路的远程连接。OpenSSH服务器提供有限数量的并发隧道。VPN功能本身不支持个人身份验证。
WireGuard是一个协议。2020年，WireGuard支持被添加到Linux和Android内核中，使其能够被VPN提供商采用。默认情况下，WireGuard使用Curve25519进行密钥交换，使用Chacha20进行加密，但还包括在客户端和服务器之间预共享对称密钥的功能。
IKEv2是Internet Key Exchange Volume 2的缩写。它由Microsoft和Cisco创建，与IPSec一起用于加密和身份验证。它主要用于移动设备，无论是3G还是4G LTE网络，因为当连接丢失时，它可以有效地重新加入。
在这个剪贴画中，您可以下载免费的PNG图像:VPN徽标图标PNG图像免费下载
在这个画廊“ VPN ”，我们有41个免费的PNG图像与透明的背景。