|
|
海蜘蛛支持的VPN有两种协议：PPTP、SSL，什么样的情况下，选择什么VPN。这个是我们所要了解的。下面简单
& O9 `, G% F- K( m0 A说明一下它们之间的差异：# ?3 ^ ^+ F2 y) ?+ o
l PPTP协议是微软公司提出来的，PPTP已被嵌入到微软的操作系统中，用于Microsoft的路由和远程
, n* ~0 `6 S/ g访问服务,它属于数据链路层的协议。PPTP具有简单易行的优点，但是它们的可扩展性都有一定的局限。更重要5 J5 H! E4 d u7 U* s- c
的是，它们都没有提供内在的安全机制。端点用户需要在连接前手工建立加密信道，没有强加密和认证支持，安$ `( _0 R K- f0 `
全程度差。这也是它们最大的弱点。因此这种模式在ERP环境中是不适合的。6 ~5 r; V4 Y3 l
7 c. Q9 Q4 E3 l& w+ e6 f5 |8 r3 SSL属于应用层协议是近些年发展起来的协议，它的优势主要集中在VPN客户端的部署和管理上，它
( A# J s/ i7 I无需安装客户端，主要是由于浏览器内嵌了SSL协议，也就是说是基于BS结构的业务时，可以直接使用浏览器完
7 L' O+ a9 ~* `7 ?1 O# m' u成SSL的VPN建立；但对于非web页面的文件访问，往往要借助于应用转换。有些SSL VPN产品所能支持的应用转换( W! E9 {0 z. T( b4 f
器和代理的数量非常少，而有些能很好地支持FTP、网络文件系统和微软文件服务器的应用转换。 但SSL VPN并
# Q# g4 ^. }$ }- D* s% V不能真正形成局域网对局域网的应用，而是针对用户应用层面的安全防护。! c0 {% } \- V. k
6 c) q3 r4 x1 }% x: [+ t# K从以上的说明，我们可以了解作为远程接入要从几个不同的方面考虑：所提供的连接是否安全、配置管理是否方; S' @ }0 |8 M6 b. S9 A; Q
便、扩展是否有弹性、及构建成本高低是否经济。 |
|
粤公网安备44152102000001号 
发表于 2008-11-7 09:08:25