安全與VPN-SSL VPN技術(shù)介紹-D_第1頁
安全與VPN-SSL VPN技術(shù)介紹-D_第2頁
安全與VPN-SSL VPN技術(shù)介紹-D_第3頁
全文預覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進行舉報或認領(lǐng)

文檔簡介

1、，安全與VPN-SSL VPN技術(shù)介紹技術(shù)介紹安全和 VPNSSL VPNSSL VPNSSL VPN 是以 HTTPS（Secure HTTP，安全的 HTTP，即支持 SSL 的 HTTP 協(xié)議）為基礎的 VPN 技術(shù)，工作在傳輸層和應用層之間。SSL VPN 充分利用了 SSL 協(xié)議提供的基于證書的身份認證、數(shù)據(jù)加密和消息完整性驗證機制，可以為應用層之間的通信建立安全連接。SSL VPN廣泛應用于基于Web的遠程安全接入，為用戶遠程訪問公司內(nèi)部網(wǎng)絡提供了安全保證。SSL VPN的典型組網(wǎng)架構(gòu)如 HYPERLINK l _bookmark0 圖 1所示。管理員在SSL VPN網(wǎng)關(guān)上創(chuàng)建企業(yè)

2、網(wǎng)內(nèi)服務器對應的資源； 遠程接入用戶訪問企業(yè)網(wǎng)內(nèi)的服務器時，首先與SSL VPN網(wǎng)關(guān)建立HTTPS連接，選擇需要訪問的資源，由SSL VPN網(wǎng)關(guān)將資源訪問請求轉(zhuǎn)發(fā)給企業(yè)網(wǎng)內(nèi)的服務器。SSL VPN通過在遠程接入用戶和SSL VPN網(wǎng)關(guān)之間建立SSL連接、SSL VPN網(wǎng)關(guān)對用戶進行身份認證等機制，實現(xiàn)了對企業(yè)網(wǎng)內(nèi)服務器的保護。圖 1 SSL VPN 典型組網(wǎng)架構(gòu)SSL VPN 的工作機制為：管理員以 HTTPS 方式登錄 SSL VPN 網(wǎng)關(guān)的 Web 管理界面，在 SSL VPN 網(wǎng)關(guān)上創(chuàng)建與服務器對應的資源。遠程接入用戶與SSL VPN 網(wǎng)關(guān)建立HTTPS 連接。通過 SSL 提供的基于證書的身份驗證功能，SSL VPN 網(wǎng)關(guān)和遠程接入用戶可以驗證彼此的身份。HTTPS 連接建立成功后，用戶登錄到 SSL VPN 網(wǎng)關(guān)的 Web 頁面，輸入用戶名、密碼和認證方式（如 RADIUS 認證），SSL VPN 網(wǎng)關(guān)驗證用戶的信息是否正確。用戶成功登錄后，在 Web 頁面上找到其可以訪問的資源，通過 SSL 連接將訪問請求發(fā)送給SSL VP

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論