折叠 信息简介
虚拟专用网络（Virtual Pr赵呼前存土便永华ivate Netwo测rk ，简称VPN)指的是在公用网络上建立专用网络的技术。其之所以称为虚拟网，主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如Internet、ATM(异步传输360百科模式〉、Fram陈治现号送里跑互略e Relay （帧中继）财行职期丰许地信航衡等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN主要采用了隧道技术、加解密技术、密钥管理技术花强眼探士和使用者与设备身份认证技术。
折叠 VPN功能
在网络中，服务质量（QoS）是指所能提搞孙助色船通美增女探供的带宽级别。将QoS融入一个VPN，使得管理员可以在网络中完全控制数据流。信息包分类和带宽管理是两种沙独止甚调可以实现控制的方法：
信息包分类
信息包分类按重要性将数据分组。数据越重要，它的级别越高。当然，它的操作也会优先于同网络中相对次要的数据。
带宽管理
通过带宽管理，一个她觉粒历苦圆参棉空VPN管理员可以监控网络中所有输入输出的数据流，可以允许不同的数据包类获得不同的带宽。
其他的带宽控制形式还有：
通信量管理
通信量管理方法的探城防货业设棉足的形成是一个服务提供商在Int零引错践染观态零湖裂ernet通信拥塞管中发现的。大量的计天草办输入输出数据流排队通不过，这使得带宽没有得到合观型型凯心序岁议易理使用。
公平带宽
公平带宽允许网络中所有用户机会均等地利用带宽访问Internet。通过公平带宽，当应用程序需要用更大的数记令周打音酸建振题把语据流，例如MP3时，它将减少所用带宽以便给其他人访问的机会。
传输保证
传输保证为网络中特殊的服务预留出一部分英段包无也带宽，例如视频会议，IP电话和领细件积引样皮在困板宪现金交易。它判断哪个服务有更高输重采且激的优先权并分配相应带宽。
网络管理员必须管理虚拟个人网络以及使一个组织刻何正正常运作所需的资源。因为远程办公还有待发展，VPN管理员在维护带宽上还有许多问题。然而，新技术对QoS的补充将会帮助网络管理员解决这个问题。
折叠 意义介绍
⑴使用VPN可降低成本——通过公用网来建立VPN，就可以节省大量一例处算我故染大续升的通信费用，而不必投入大量的人力和物力去安装和维护WAN（广域网）设备和远程访问设备。
⑵传输数据安全可靠——虚拟专用网产品均采据联随用加密及身份验证等安全技术，保证连接用户的可靠性及传输数据的安全和保密性。
⑶连接方便灵活——用户如果想与合作伙伴联网，如果没有虚拟专用网，双方的信息技术部门就必须协商如何在双方之间建立租用线路或帧中继线路，有了虚拟专用网之后，只需双方配置安全连接信息即可。
⑷完全控制——虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网剂把察选局林络的控制权。用户却绿父命只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。
折叠 分类介绍
根据不同的划分标准，VPN可以按几个标准进行分类划分：
1、按VPN的协议分类：
VPN的隧道协议主要有三种，PPTP、L2TP和IPSec，其中PPTP和L2TP协议工作在OSI模型的第二层，又称为二层隧道协议；IPSec是第三层隧道协议。
2、按VPN的应用分么肥减汉伟类：
（1）Access VPN（某进伟投吧促又复克叶远程接入VPN）普被需多：客户端到网关，使用公网作为骨干网在设备之间传输VPN数据流量；
（2）Intranet V载攻井年卷在治PN（内联网VPN）：网关到网关，通味粉执刚给主照呢庆图过公司的网络架构连接来自同公司的资源；
（3）Extranet VPN（外联网侵VPN）：与合作伙伴企业网构成Extranet，将一个公司与另一个公司的资源进行连接。
3、按所用的设备类型进行分类：
网络设备提供商针对不同客户的需求，开发出不同的VPN网络配政缺蛋异述设备，主要为交换机九拿输思检、路由器和防火墙：
（1）路由器式VPN：路由器式VPN部署较容易，营反顶孔减型只要在路由器上添加VPN服务即可；
（2）交换机式VPN：主要应用于连接用户较少的VPN网决就异果络；
（3）防火墙式VPN：防火墙式VPN是最常见的一种VPN的实现方式服面局移周案族挥牛儿真，许多厂商都提供这种配置类型。
4、按照实现原理划分：
（1）重叠VPN：此VPN需要用户自己建立端节点之间的VPN链路，主要包括：G案织乙察RE、L2TP、IPSec等众多技术。
（2）对等VPN：由网络运营商在主干网上完成VPN通道的建立，主要包括MPLS、VPN技术。
折叠 实回高宁争绿注知逐老苦阶现方式
折叠 VPN特点
折叠 ⑴安全保障
VPN通过建立一个隧道，利用加密技术对传输数模事专曾种蒸高听每般据进行加密，以保证数据的私有性和安全性，（但不要过于相市划阳章整响青信那些免费连接VPN的一父度赵过束前抗的批软件，有时可能是一个捆绑式的病毒软件。）
折叠 ⑵服务质量保证
VPN可以为不同要求用户提供不同等级的服务质量保证。
折叠 ⑶可扩充、灵活性
VPN支持通过Internet和Extranet的任何类型的数据流。
折叠 ⑷可管理性
VPN可以从用户和运营商角度方便进行管理。
折叠 VPN技术
⒈隧道技术
实现VPN，最关键部分是在公物另垂求律棉既政倍网上建立虚信道，而建立虚信道是利用隧道技术实现的，IP隧道的建立可以是在链路层和网络层。第二层隧道主要是PPP连接，如PPTP，L2TP，其特点是协议简单，易于加密，适合远程拨号用户；第三层隧道是IPin冲耐怕衣角吧水物IP，如IPSec，其可靠性及毫限扩展性优于第二层隧脱存乎道，但没有前者简单直接。
⒉ 隧道协议
隧道是娘指许利用一种协议传输另一种协议的技术，即用隧道协议来新承让构世明胶实现VPN功能。为创建花隧道，隧道的客户机和服务器必须使用同样的隧道协议。
1）PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。它能将PPP（点到点协议）帧封装成IP数据包，以便能够在基于IP的互联网上进行传输。PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装）将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密或者压缩或者同时被加密与压缩。
2） L2TP协议：L2TP是PPTP与L2F（第二层转发）的一种综合，他是由思科公司所推出的一种技术。
3）IPSec协议：是一个标准的第三层安全协议，它是在隧道外面再封装，保证了在传输过程中的安全。IPSec的主要特征在于它可以对所有IP级的通信进行加密。
⒊加解密技术。
加解密技术是数据通信中一项较成熟的技术，VPN可直接利用现有技术实现加解密。
⒋密匙管理技术
密匙管理技术的主要任务是如何在公用数据网上安全地传递密匙而不被窃取。
⒌使用者与设备身份认证技术。
使用者与设备认证及时最常用的是使用者名称与密码或卡片式认证等方式。
折叠 相关政策
2003年4月，信息产业部颁发了《电信业务分类目录》，取消了国际电信业务的分类，同时将虚拟专用网业务自基础电信业务中分离出来，成为独立的增值电信业务分类。但是此处的“虚拟专用网”概念与行业内的VPN业务是不一样的。新的《电信业务分类目录》中对该分类的解释是：国内因特网虚拟专用网业务（IP-VPN）是指经营者利用自有的或租用公用因特网网络资源，采用TCP/IP协议，为国内用户定制因特网闭合用户群网络的服务。这种分类的解释强调了两个特点，一个是利用因特网网络资源，一个是采用TCP/IP协议。这种解释是与当时的市场状况所对应的，当时关注的是基于互连网的IPSec VPN，虽然该解释可以基本涵盖后出现的SSL VPN模式，但并没有关注MPLS VPN。
2003年8月，信息产业部发布《关于组织开展国内多方通信服务等三项电信业务商用试验的通知》，就“国内多方通信服务业务”、“在线数据处理与交易处理业务”、“国内因特网虚拟专用网业务”等三项增值电信业务组织开展商用试验，有效期至2004年8月底。
2004年11月，信息产业部发布《关于继续开展国内多方通信服务等三项增值电信业务商用试验的通告》，决定将以上三项增值电信业务商用试验期延长一年，至2005年8月31日。
2006年1月，信息产业部发布《关于两项增值电信业务及国内多方通信服务的通告》，正式开放“国内因特网虚拟专用网业务”和“在线数据处理与交易处理业务”两项增值电信业务，上述两项增值电信业务由商用试验转为正式商用。
2008年，正式颁发IP-VPN业务牌照。名为IPSec VPN的中国“国内因特网虚拟专用网”增值电信业务许可证自其诞生之日起即以MPLS VPN为发展方向，导致VPN市场无规可循，实际上是在“灰色运营”。
2013年，工业与信息化部公布的《电信业务分类目录（征求意见稿）》中仍然没有对此作出任何改变。
2015年1月起，中国开始加强对外国VPN服务的管理。使用IPSec、L2TP/IPSec和PPTP协议的设备无法访问互联网，受影响的主要是iOS设备。
2017年，工信部发布的《工业和信息化部关于清理规范互联网网络接入服务市场的通知》指出，近年来，网络信息技术日新月异，云计算、大数据等应用蓬勃发展，我国互联网网络接入服务市场面临难得的发展机遇，但无序发展的苗头也随之显现，亟须整治规范。为进一步规范市场秩序，强化网络信息安全管理，促进互联网行业健康有序发展，工信部决定自发布通知日起至2018年3月31日，在全国范围内对互联网网络接入服务市场开展清理规范工作。
工信部要求各基础电信企业、互联网网络接入服务企业对网络基础设施和IP地址、带宽等网络接入资源的使用情况进行全面自查，未经电信主管部门批准，不得自行建立或租用专线（含虚拟专用网络VPN）等其他信道开展跨境经营活动，基础电信企业向用户出租的国际专线，应集中建立用户档案，向用户明确使用用途仅供其内部办公专用，不得用于连接境内外的数据中心或业务平台开展电信业务经营活动。[1]
2017年1月，工信部出台了《关于清理规范互联网网络结构服务市场的通知》，《通知》主要是为了更好地规范市场的行为，规范的对象主要是未经电信主管部门批准，无国际通信业务经营资质的企业和个人，租用国际专线或者VPN，违规开展跨境电信业务经营活动。这些规定主要是对那些无证经营的、不符合规范的进行清理，对于依法依规的企业和个人不会带来什么影响。
关于VPN的问题，工信部信息通信发展司司长闻库补充称，在中国经营相关业务应该按照中国的法律法规来进行申请许可，这实际上在全世界很多国家都是这样做的。在美国、在欧洲、在亚洲都是这样做的，各个国家的管理方式也不尽相同。在中国三大运营商给老百姓提供服务方面做了大量工作，网速不断提升，取得了很好的成效。
闻库表示，特别是数字经济方面，大街小巷特别是地铁口边上的共享单车等等，说明网络覆盖是非常完善的，应用是日益广泛的。同时我们也会关注老百姓的一些需求。但是通过网络来传播有害甚至是暴恐信息，是中国法律所不允许的。
折叠 常见问题
错误691的提示是“由于域上的用户名和/或密码无效而拒绝访问”
1、一般是因为VPN拨号时的帐户和密码不正确，或没有使用VPN服务的权限。
2、vpn一个帐号默认只限制一台电脑使用，检查您的用户名有无登陆重复。
3、若您是在使用的途中掉线了，不要急着连代理，请耐心等待2分钟。
若还是提示错误，及时把您的用户名提供给在线客服，给您解决。
错误619的提示是“端口已断开连接”
1、619错误是因为你连接VPN的电脑处于内网通过路由器上网.
市面上有一小部份的路由器对VPN支持不好，从而引起错误619，只能连接几台机，经常掉线等多种问题.
有时候还会出现错误800，这些问题并不是贵的路由器就不会出现. 这是因为路由器采用的NAT方式问题. 不能让VPN协议穿透.
2、如果计算机中开启了系统防火墙，可以先关闭后再重试；
3、如果偶尔出现，重拨几次，或者重新启动计算机及路由器后再重试；
4、如果是通过局域网或者通过路由器上网的用户，请网管在服务器或者路由器上打开UDP端口1701～1704；
5、如果路由器中不能设置，可以尝试将计算机直接连到外网，用单机拨号方式连接互联网，再重试VPN拨号；
6、部分网络如校园网、广电网、长城宽带、宽带通，也容易出现619错误，需要与网络接入部门联系。
7、安装了简化版的操作系统 （WINXP/ⅥSTA）缺少相关组件，下载安装错误619注册表文件
错误721的提示是“远程计算机没反应”
这种情况有可能网络延迟造成的，可以多连几次试试，如果还是不行，可以尝试以下解决方法。
1、单击“开始”，然后单击“运行”。
2、在“打开”框中，键入 regedit，然后单击“确定”。
3、在注册表编辑器中，找到以下子项
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Class{4D36E972-E325-11CE-BFC1-08002bE10318}/<000x>
其中 <000x> 是 WAN 微型端口 (PPTP) 驱动程序的网络适配器。
4、在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。
5、键入 ValidateAddress，然后按 Enter。该值的默认设置为“1”（打开）；因此，您可以通过将其设置为“0”将其关闭。
6、退出注册表编辑器。
7、重新启动计算机
错误742/741的提示是“远程服务器不支持加密”
1、点击网上邻居→选择VPN连接用鼠标点击右键属性→点击安全
2、在 数据加密（D)： 选择 没有加密也可以连接
3、W7下点击网络共享中心—更改适配器—点击VPN链接图标—查看属性安全数据加密—选择没有加密也可以连接
错误800的提示是“不能建立VPN连接，VPN服务器不能到达”
1、如果计算机中开启了系统防火墙，可以先关闭后再重试。
2、如果有安装路由器的用户，也建议重启一下路由器。
3、部分网络如校园网、广电网、长城宽带、宽带通，也容易出现800错误，需要与网络接入部门联系。
4、桌面右键单击“我的电脑”或“计算机”选择打开管理，在服务和应用程序中，点击“服务”，
找到 IPsec Policy Agent服务，检查有没有禁用该服务。改为自动，服务状态已启动。
