原标题：原来，你就是那个骚气的VPN

这是第二篇神扯：VPN，你懂的。

不知不觉，已经是正月廿七了

日子就这样一天天过去…

鼠小弟是只勤劳又聪明的仓鼠

今年是本命年，但它依然很劳碌

每天都要从粮仓搬粮食回家

可是，粮仓离家很远——

这条路，就像是internet线路，充满不确定性，延迟、抖动、网络攻击。

对于要从事生产业务的企业来讲，如果直接采用互联网线路来联网，风险很大。

和养尊处优的喵星人不同，鼠小弟为了养家糊口，面临“鼠身”安全和“搬仓”效率的双重难题，必须做出选择。

比如：雇人修条通往粮仓的 高速公路，并设好护栏，只归鼠小弟一人 独享。

这就是“ 专线”，又安全、又可靠。

可是拉专线费时费力，成本又高，让很多企业望而却步。

于是，聪明的鼠小弟，不愧打洞世家，

想出了另一种方案，“投机取巧”。

鼠小弟自己购买“ 挖掘机”，在原有的internet路面之上，挖出一条秘密“ 隧道”，直达粮仓。

鼠小弟用来挖洞的挖掘机，俗称“ VPN网关”，有很多种型号：

❶能挖地二尺的：L2TP和PPTP挖掘机

❷能挖地三尺的： IPsec挖掘机

❸能挖地四尺的： SSL挖掘机

在隧道里面穿行，鼠小弟为了更安全，还穿上夜行衣，用口罩蒙面，口念“ 加密诀”！

鼠小弟学会了多种“加密”口诀，分别用于不同场景，确保自己在隧道里运粮安全。

❶用SHA1等口诀，进行完整性检查，保证粮食不会被掉包。

❷用RSA口诀，来进行身份验证，密钥分发，保证此鼠非彼鼠。

❸用AES、DES/3DES等口诀，来进行数据加密，即使粮食被坏人捡到也没事。

就酱，鼠小弟越玩越6。并开始将打洞、挖地道能力在家族内全面推广。

不仅去粮库运粮用上了VPN，鼠辈们去七大姑、八大姨家串门，也不再走高危的地面，全部改走安全地道。

于是，就有了更丰富VPN 组网场景👇

。

。

。

。

。

。

的确，VPN并不能保证 绝对安全。

现有的加密方式，都有被 暴力破解的可能👇

如果密钥或者VPN证书设置不当，还可能遭受 中间人攻击。

所以，真正的机密业务，还是推荐专线专网，物理隔离。

更重要的是，传统VPN还有 其他不足。

❶ 与internet相比，传统VPN提高了安全性，但并不能明显改善延迟、抖动，再牛逼的隧道技术也hold不住渣一样的底层网络，再背上加解密开销的锅，传统VPN的真实体验往往不佳。

❷ 目前，随着云和SaaS的普及，企业的应用系统已经不仅仅局限在内网，传统VPN并不能更好的保护这种无处不在的访问诉求。

【END】

主编丨小黑羊 插画丨庭作

小黑羊，首席IT吐槽官，腹黑人士，毒舌大叔。

小黑羊的猫，网名“docker”，每日游走于小黑羊工作室，耳濡目染，是最懂IT的喵星人。作为小黑羊的“假助理、真主子”，诚邀广大ITer来撸猫。

我要看下集👇

责任编辑：