目前接入網方式還是很多的，不同的方式有不同的特點和引用領域，VPN是非常常見的方式之一，同時其拓展商業的能力也是很出色的，相信以后VPN的發展會更加的快速。

VPN拓展商業能力

遠程訪問的安全性仍然是企業考慮的重點，但是安全性本身是毫無意義的，除非你能夠同時利用它獲得商業能力的提升。各種規模大小的公司都可能面臨著需要為他們的系統提供遠程訪問。很多公司也需要面臨員工在家里工作的局面，如何能夠提高這樣工作模式的效率，平衡這種新的接入網方式？還有的問題就是如何處理出外工作的員工，或者其他一些可以信任的區域，比如供應商或者大客戶，對公司內部網絡進行電子訪問的問題。很多公司通常都會設置幾臺專用的服務器來為在外部工作的員工提供遠程訪問，但是這些遠程訪問通常是通過撥號或者專線連接，這兩種方式都很昂貴，不靈活，而且速度會比較慢。

一種更為靈活、價格低廉，也更加時髦的選擇是虛擬專網（VPN），這一是種把企業局域網邊緣同遠程用戶安全連接起來的方法，它使用開放的網絡，比如互聯網和便宜的、不安全的接入網方式，比如寬帶或者無線熱點（wireless Lan hotspots）。“經濟的壓力迫使企業尋求費用更加低廉的方案來提供對服務器的遠程訪問，大范圍的服務，比如租用線路，而且他們需要網絡有更大的靈活性和安全性，尤其是安全性，目前更是所有企業都關心的頭等大事。” Sarah Daniels表示，他是SSL VPN廠商Aventail的市場副總裁。

專用的租用線路每年要花費數千英鎊，但好處是在各個點之間有專用的帶寬和專用的連接。

可是，只要每個月花費30英鎊購買DSL服務，再加上一系列通過互聯網的VPN接入網方式，你就可以得到同樣的效果。“VPN很可能是諸如GPRS數據存取之類應用的潛在‘終結者’，因為它能夠在公司辦公室以外的地方連接到公司的網絡，像平時在辦公室一樣地進行工作，而不是僅僅能夠通過網頁瀏覽或者電子郵件來進行工作。” Simon Hodge表示，他是IP VPN 廠商BCW Advanced Technologies的市場總監。

網絡安全性一直是遠程訪問和戶外工作的一個障礙。讓員工能夠通過網絡遠程訪問使用公司內部系統經常會使公司的IT設備上的網絡端口大開，從而暴露在社會公眾面前，這樣做非常容易遭到黑客的攻擊，同時也容易成為惡意代碼編寫者攻擊的靶子。

但是為了保護這些服務，你把它們關閉掉，而只對物理上來自企業內部網絡的訪問開放。這就讓企業面臨一個很棘手的問題：如何在為可能不安全的連接提供接入網方式的同時又保護系統的安全性？“因為現在IT人員不僅僅是要向他們能夠信任的網絡提供服務了，還要向他們管理的其他一些為公司提供服務的機器提供連接。” Daniels表示。“如果你是CIO的話，你就面臨著一個很大的問題：如何管理更多的用戶和地點以及更多的網絡的遠程訪問。”

什么是VPN接入網方式？

VPN允許用戶通過開放的網絡，比如互聯網進行安全的連接訪問，因此通過VPN傳送的數據不會被中途截取、閱讀或者被篡改。它工作的方式非常類似于你通過直接電纜連接把你的桌面電腦連接到網絡上，這里僅僅是少了線纜。所有的信息都經過嚴格的加密和高級數據打包處理。

現在有兩種類型的VPN被使用。最常見的是IP VPN，它同我們日常使用的是同樣的互聯網協議。另一種是SSL VPN，它經常被用于大型、高端的系統之中，而且需要專用的硬件VPN系統。兩種方式的共同特點是對數據的保護，通過VPN連接的遠程用戶不會對你的網絡造成安全威脅，這不同于簡單地允許通過不安全的網絡直接進行的遠程連接。但是，同大多數安全技術一樣，人們太容易想當然地認為自己已經安全了，因為自己使用的是VPN，但是很少有人會認真考慮：我真的正確使用它了嗎？

“VPN有時候會給人帶來一種虛假的安全感覺，這是很危險的。” Tim Pickard表示，他是RSA Security的策劃行銷總監。“通過為數據通信加密，他們能夠保護信息。但是他們并不能夠確認訪問網絡用戶的身份。”

“真正安全的VPN需要的更多，它應該包括用戶認證（一種比密碼更有效的認證方法），使你能夠知道到底是誰在訪問你的網絡。”RSA是眾多提供高級安全工具的廠商之一，這些工具保護遠程訪問和登陸，比如保護VPN免受合法用戶名和密碼泄露后所帶來的安全威脅。

不僅僅是安全

有很多針對VPN的軟件，但是科技能夠做的，遠遠不止于此。除了能夠在企業局域網和遠程用戶之間或者網站之間建立連接，VPN還有很多別的用途。它還能夠為企業局域網內的其他資源提供訪問，比如打印機，磁盤共享，后臺數據庫和直接訪問郵件服務器，這都不僅僅是基于網絡的訪問。今天，很多公司都不允許在局域網之外對服務器進行開放式訪問。“VPN對于遠程訪問來說非常重要，特別是昂貴的無線接入網方式。” Hodge表示。“使用VPN能夠幫助公司為很多設備提供接入，而且接入網方式，采用的是曾經被認為不實際或是安全的互聯網，用戶可以通過它訪問打印機或者其他系統。”“想想看，如果戶外工作的員工能夠直接遠程使用辦公室里的打印機，或者不用去辦公室訪問后臺系統就能夠上載命令，那么工作效率會得到多大的提高！”所以總結上面的論述，VPN不僅僅提供了更好的安全性，還極大地拓展了企業的商業能力。

建設VPN接入網方式五步法

每次有新版本或者新的產品出現，VPN就變得更加容易配置、使用和理解。以前因為要配置防火墻，使用VPN需要非常專業的知識和經驗，還需要對于企業局域網的深刻理解。在這個例子中，我們使用的是BCW的Secure Planet，不過這個過程同絕大部分基于軟件的VPN非常相似，所以很具有代表性。

1. VPN包含兩部分：一個客戶端和一個網關。網關應該安裝在處于你網絡邊緣的機器上，這樣方便內部和外部的通信。設置網關同安裝軟件一樣簡單，你需要定義一組可以使用VPN接入的IP地址，增加一些諸如公司名稱，創始地，IT部門聯系方式以及你所選擇的加密算法等信息。

2. 接下來你需要輸入你的許可證號。絕大部分VPN產品都是按照并發用戶數來計算許可證數目的，所以確認使用VPN接入網方式的人數是非常重要的，這樣你就可以選擇購買合適的許可證。

3. 接下來你需要對防火墻進行調整以保證VPN通信能夠通過。用戶數據包協議（UDP）所需要的500端口需要開放。UDP是一種通信協議，當信息在IP網絡內交換時，需要使用到它。UDP是傳輸控制協議的一種，同IP協議一起，可以被稱作UDP/IP。你可能還必須打開互聯網控制信息協議通信，這是個在主機服務器和網關之間的信息控制和錯誤報告協議。

4. 客戶端的安裝過程僅僅是把客戶端軟件安裝在使用者的PC或者筆記本電腦上，然后VPN網關軟件會向它們發送一個歡迎郵件，在這封郵件里會說明所有需要進行配置的信息。一旦收到這封郵件并按照上面的指示完成了配置，客戶端就被“注冊”為一個可以信任的用戶。他們會擁有一個獨立的用戶名和密碼。

5.當一個用戶通過VPN連接到網絡，他們需要運行這個客戶端登陸并等待連接。接下來用戶會被安全地連接到企業的網絡中來，他就可以開始使用網絡驅動器和數據庫，內部郵件服務器和打印機等等內部資源。