vpn按技术可以分为哪三类

***按技术可以分为第二层***、高层协议***、第三层***。

1、第二层***

第二层***操作在OSI模型的第二层，也就是数据链路层。它主要通过将数据帧封装在虚拟链路中来实现网络通信的隔离。这种类型的***通常用于构建广域网（WAN）连接，例如将远程办公室与主要办公室连接起来。

2、高层协议***

高层协议***是一种基于特定协议的***。这种类型的***依赖于高层协议，例如SSL（安全套接层）或TLS（传输层安全性协议），来确保通信的安全性。高层协议***通常用于保护Web浏览、电子邮件和其他应用程序的通信。

3、第三层***

第三层***位于OSI模型的第三层，也就是网络层。这种***类型通常基于IP协议工作，它允许不同位置的网络通过公共网络进行连接，同时保持数据的安全性和隐私性。通过使用隧道协议，第三层***可以将数据包加密并在不同网络之间进行传输。

***的工作原理

1、数据加密和隧道化

***的核心功能之一是数据加密和隧道化。当用户连接到***时，设备会与***服务器建立安全的通信通道，这个通道被称为***隧道。在这个隧道内，用户的数据会被加密，通常使用强大的加密算法，如AES（高级加密标准），以确保只有授权用户能够解密和访问数据。

2、身份验证和访问控制

***还涉及身份验证和访问控制的过程。在连接到***时，用户需要提供有效的凭据，例如用户名和密码，或者更高级别的身份验证方法，如数字证书或多因素身份验证。一旦用户身份验证成功，***服务器将根据配置的访问策略决定用户在***内部的访问权限。

3、路由和数据传输

当用户通过***连接到远程网络时，他们的数据包将通过***隧道传输到目标网络。在目标网络上，***服务器将负责解密数据包，并将其传递给目标资源或应用程序。在这个过程中，***服务器还可以执行网络地址转换等功能，以确保数据包在目标网络中得到正确路由。

***是在公用网络上建立专用网络，进行加密通讯。

***属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。

对于移动用户与远端个人用户而言，一般会通过拨号线路进入企业的局域网，但这样必然带来安全上的隐患。让外地员工访问到内网资源，利用***的解决方法就是在内网中架设一台***服务器。外地员工在当地连上互联网后，通过互联网连接***服务器，然后通过***服务器进入企业内网。为了保证数据安全，***服务器和客户机之间的通讯数据都进行了加密处理。

***的缺点介绍

企业不能直接控制基于互联网的***的可靠性和性能。机构必须依靠提供***的互联网服务提供商保证服务的运行。这个因素使企业与互联网服务提供商签署一个服务级协议非常重要，要签署一个保证各种性能指标的协议。

企业创建和部署***线路并不容易。这种技术需要高水平地理解网络和安全问题，需要认真的规划和配置。因此，选择互联网服务提供商负责运行***的大多数事情是一个好主意。

不同厂商的***产品和解决方案总是不兼容的，因为许多厂商不愿意或者不能遵守***技术标准。因此，混合使用不同厂商的产品可能会出现技术问题。另一方面，使用一家供应商的设备可能会提高成本。

虚拟专用网络

***英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。***被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。

网络功能

***属于远程访问技术，简单地说就是利用公用网络架设专用网络。例如某公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。

在传统的企业网络配置中，要进行远程访问，传统的方法是租用DDN（数字数据网）专线或帧中继，这样的通讯方案必然导致高昂的网络通讯和维护费用。对于移动用户（移动办公人员）与远端个人用户而言，一般会通过拨号线路（Internet）进入企业的局域网，但这样必然带来安全上的隐患。

让外地员工访问到内网资源，利用***的解决方法就是在内网中架设一台***服务器。外地员工在当地连上互联网后，通过互联网连接***服务器，然后通过***服务器进入企业内网。为了保证数据安全，***服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样，但实际上***使用的是互联网上的公用链路，因此***称为虚拟专用网络，其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了***技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用***访问内网资源，这就是***在企业中应用得如此广泛的原因。

工作原理

通常情况下，***网关采取双网卡结构，外网卡使用公网IP接入Internet。

网络一(假定为公网internet)的终端A访问网络二(假定为公司内网)的终端B，其发出的访问数据包的目标地址为终端B的内部IP地址。

网络一的***网关在接收到终端A发出的访问数据包时对其目标地址进行检查，如果目标地址属于网络二的地址，则将该数据包进行封装，封装的方式根据所采用的***技术不同而不同，同时***网关会构造一个新***数据包，并将封装后的原数据包作为***数据包的负载，***数据包的目标地址为网络二的***网关的外部地址。

网络一的***网关将***数据包发送到Internet，由于***数据包的目标地址是网络二的***网关的外部地址，所以该数据包将被Internet中的路由正确地发送到网络二的***网关。

网络二的***网关对接收到的数据包进行检查，如果发现该数据包是从网络一的***网关发出的，即可判定该数据包为***数据包，并对该数据包进行解包处理。解包的过程主要是先将***数据包的包头剥离，再将数据包反向处理还原成原始的数据包。

网络二的***网关将还原后的原始数据包发送至目标终端B，由于原始数据包的目标地址是终端B的IP，所以该数据包能够被正确地发送到终端B。在终端B看来，它收到的数据包就和从终端A直接发过来的一样。

从终端B返回终端A的数据包处理过程和上述过程一样，这样两个网络内的终端就可以相互通讯了。 [1]

通过上述说明可以发现，在***网关对数据包进行处理时，有两个参数对于***通讯十分重要：原始数据包的目标地址（***目标地址）和远程***网关地址。根据***目标地址，***网关能够判断对哪些数据包进行***处理，对于不需要处理的数据包通常情况下可直接转发到上级路由；远程***网关地址则指定了处理后的***数据包发送的目标地址，即***隧道的另一端***网关地址。由于网络通讯是双向的，在进行***通讯时，隧道两端的***网关都必须知道***目标地址和与此对应的远端***网关地址。

1、如果计算机中开启了系统防火墙，可以先关闭后再重试。

2、如果有安装路由器的用户，也建议重启一下路由器。

3、部分网络如校园网、广电网、长城宽带、宽带通，也容易出现800错误，需要与网络接入部门联系。

4、桌面右键单击“我的电脑”或“计算机”选择打开管理，在服务和应用程序中，点击“服务”，找到 IPsec Policy Agent服务，检查有没有禁用该服务。改为自动，服务状态已启动。

有时候我们在登录***服务器的时候，会遇到这样的提示：

“错误800：不能建立***连接，***服务器可能不能到达，或者此连接的安全参数没有正确配置”或“错误800：未简历远程链接，因为尝试的***隧道失败。***服务器可能无法访问。如果该连接尝试使用L2TP/IPSec隧道，则IPSec协议所需的安全参数可能配置错误。”

这分别是Windows XP系统和Windows 7系统的提示，本文就为您介绍一下，***错误800的原因及解决方法。

***连接错误800解决方法

1、检查配置中的“目的地的主机名或IP地址”使用的是域名而不是IP地址，由于***隧道需要定期进行维护，我们有可能变更***隧道服务器的IP地址，但域名不会改变。

2、您所在网络与我们的***隧道服务器没有正确的通道，请尝试更换配置中的“目的地的主机名或IP地址”，将其调整为我们的登陆服务器IP地址或者域名。

3、临时性故障，多半是由于您使用的DNS服务器繁忙无法对服务器IP地址或者域名的名字进行解析所引起，可以使用以下操作：开始—运行—打开：cmd—确定，执行命令ipconfig /flushdns后再进行***连接尝试。

4、您机器上的防火墙规则设置过于严格，导致无法对外进行连接，请调整或关闭所有防火墙再进行尝试。

连接***提示错误800主要是没有关闭防火墙和路由固件过期所致，用户可以先排除是否是防火墙没有关闭，再进行下一步操作。如果有安装家庭网关的用户，也建议重启一下家庭网关设备。

如果以上方法均不起作用的话，则可能是由于系统内部的故障会导致配置（注册表信息）出现异常，这是Windows系统中常见的问题。处理方法是删除原***隧道连接的配置，重新建立一个新的***隧道连接即可。

参考资料

闪电下载吧闪电下载吧[引用时间2018-1-21]