百度360必应搜狗淘宝本站头条
当前位置:网站首页 > IT知识 > 正文

一条VPN,唤醒无数复工人

liuian 2024-12-02 22:19 49 浏览

这是第?篇神扯:VPN,你懂的。

你和公司的距离,就差一条VPN了


不知不觉,已是正月廿八

日子就这样一天天过去…







鼠小弟是只勤劳又聪明的仓鼠

今年是本命年,但它依然很劳碌

每天都要从粮仓搬粮食回家

可是,粮仓离家很远——



这条路,就像是internet线路,充满不确定性,延迟、抖动、网络攻击。


对于要从事生产业务的企业来讲,如果直接采用互联网线路来联网,风险很大。



和养尊处优的喵星人不同,鼠小弟为了养家糊口,面临“鼠身”安全和“搬仓”效率的双重难题,必须做出选择。


比如:雇人修条通往粮仓的高速公路,并设好护栏,只归鼠小弟一人独享



这就是“专线”,又安全、又可靠。

可是拉专线费时费力,成本又高,让很多企业望而却步。


于是,聪明的鼠小弟,不愧打洞世家,

想出了另一种方案,“投机取巧”。


鼠小弟自己购买“挖掘机”,在原有的internet路面之上,挖出一条秘密“隧道”,直达粮仓。



鼠小弟用来挖洞的挖掘机,俗称“VPN网关”,有很多种型号:

? 能挖地二尺的:L2TP和PPTP挖掘机

? 能挖地三尺的:IPsec挖掘机

? 能挖地四尺的:SSL挖掘机



在隧道里面穿行,鼠小弟为了更安全,还穿上夜行衣,用口罩蒙面,口念“加密诀”!


鼠小弟学会了多种“加密”口诀,分别用于不同场景,确保自己在隧道里运粮安全。

?用SHA1等口诀,进行完整性检查,保证粮食不会被掉包。


?用RSA口诀,来进行身份验证,密钥分发,保证此鼠非彼鼠。


?用AES、DES/3DES等口诀,来进行数据加密,即使粮食被坏人捡到也没事。



就酱,鼠小弟越玩越6。并开始将打洞、挖地道能力在家族内全面推广。



不仅临时去粮库用上了VPN,鼠辈们去七大姑、八大姨家串门,也不再走高危的地面,全部改走安全地道。


于是,就有了更丰富VPN组网场景



?

?

?


?

?

?



的确,VPN并不能保证绝对安全

现有的加密方式,都有被暴力破解的可能



如果密钥或者VPN证书设置不当,还可能遭受中间人攻击



所以,真正的机密业务,还是推荐专线专网,物理隔离。


更重要的是,传统VPN还有其他不足

? 与internet相比,传统VPN提高了安全性,但并不能明显改善延迟、抖动,无论多牛逼的隧道技术也hold不住渣一样的底层网络,如果再背上加解密开销的锅,传统VPN的真实体验往往不佳。


? 目前,随着云和SaaS的普及,企业的应用系统已经不仅仅局限在内网,传统VPN并不能更好的保护这种无处不在的访问诉求。



【END】

主编丨小黑羊 插画丨庭作


往届神扯推荐

撸猫撸懂云计算


小黑羊,首席IT吐槽官,腹黑人士,毒舌大叔。

相关推荐

怎样解除自动关机模式(怎样解除自动开关机)

1、打开手机主界面,找到系统自带的“时钟”应用,点击打开它。2、点击进入时钟后,点击右下角的“计时器”。3、进入到计时器后,点击“在计时结束启用雷达”这个选项。4、然后在这里,下拉到最下面,勾选“停...

电脑最高配置是什么配置2025

一,2023最新主流电脑装机配置如下。二,处理器可以使用十二代的i512400或者i512490f,内存16gb双通道,显卡rtx3060,主板可以使用b660m或者h610m。三,如果十三代酷睿...

MySQL慢查询优化:从explain到索引,DBA手把手教你提升10倍性能

数据库性能是应用系统的生命线,而慢查询就像隐藏在系统中的定时炸弹。某电商平台曾因一条未优化的SQL导致订单系统响应时间从200ms飙升至8秒,最终引发用户投诉和订单流失。今天我们就来系统学习MySQL...

一文读懂SQL五大操作类别(DDL/DML/DQL/DCL/TCL)的基础语法

在SQL中,DDL、DML、DQL、DCL、TCL是按操作类型划分的五大核心语言类别,缩写及简介如下:DDL(DataDefinitionLanguage,数据定义语言):用于定义和管理数据库结构...

闲来无事,学学Mysql增、删,改,查

Mysql增、删,改,查1“增”——添加数据1.1为表中所有字段添加数据1.1.1INSERT语句中指定所有字段名语法:INSERTINTO表名(字段名1,字段名2,…)VALUES(值1...

数据库:MySQL 高性能优化规范建议

数据库命令规范所有数据库对象名称必须使用小写字母并用下划线分割所有数据库对象名称禁止使用MySQL保留关键字(如果表名中包含关键字查询时,需要将其用单引号括起来)数据库对象的命名要能做到见名识意,...

下载工具合集_下载工具手机版

迅雷,在国内的下载地位还是很难撼动的,所需要用到的地方还挺多。缺点就是不开会员,软件会限速。EagleGet,全能下载管理器,支持HTTP(S)FTPMMSRTSP协议,也可以使用浏览器扩展检测...

mediamtx v1.15.2 更新详解:功能优化与问题修复

mediamtxv1.15.2已于2025年10月14日发布,本次更新在功能、性能优化以及问题修复方面带来了多项改进,同时也更新了部分依赖库并提升了安全性。以下为本次更新的详细内容:...

声学成像仪:泄露监测 “雷达” 方案开启精准防控

声学成像仪背景将声像图与阵列上配装的摄像实所拍的视频图像以透明的方式叠合在一起,就形成了可直观分析被测物产生状态。这种利用声学、电子学和信息处理等技术,变换成人眼可见的图像的技术可以帮助人们直观地认识...

最稳存储方案:两种方法将摄像头接入威联通Qu405,录像不再丢失

今年我家至少被4位邻居敲门,就是为了查监控!!!原因是小区内部监控很早就停止维护了,半夜老有小黄毛掰车门偷东西,还有闲的没事划车的,车主损失不小,我家很早就配备监控了,人来亮灯有一定威慑力,不过监控设...

离岗检测算法_离岗检查内容

一、研发背景如今社会许多岗位是严禁随意脱离岗位的,如塔台、保安室、监狱狱警监控室等等,因为此类行为可能会引起重大事故,而此类岗位监督管理又有一定困难,因此促生了智能视频识别系统的出现。二、产品概述及工...

消防安全通道占用检测报警系统_消防安全通道占用检测报警系统的作用

一、产品概述科缔欧消防安全通道占用检测报警系统,是创新行业智能监督管理方式、完善监管部门动态监控及预警预报体系的信息化手段,是实现平台远程监控由“人为监控”向“智能监控”转变的必要手段。产品致力于设...

外出住酒店、民宿如何使用手机检测隐藏的监控摄像头

最近,一个家庭在他们的民宿收到了一个大惊喜:客厅里有一个伪装成烟雾探测器的隐藏摄像头,监视着他们的一举一动。隐藏摄像头的存在如果您住在酒店或民宿,隐藏摄像头不应再是您的担忧。对于民宿,房东应报告所有可...

基于Tilera众核平台的流媒体流量发生系统的设计

曾帅,高宗彬,赵国锋(重庆邮电大学通信与信息工程学院,重庆400065)摘要:设计了一种基于Tilera众核平台高强度的流媒体流量发生系统架构,其主要包括:系统界面管理模块、服务承载模块和流媒体...

使用ffmpeg将rtsp流转流实现h5端播放

1.主要实现rtsp转tcp协议视频流播放ffmpeg下载安装(公认业界视频处理大佬)a、官网地址:www.ffmpeg.org/b、gitHub:github.com/FFmpeg/FFmp…c、推...