VPN隧道的各种类型

隧道化这是一种将集成的数据包放入另一个包含路由信息的数据包中的技术，然后将其通过互联网传输。这些数据包会沿着一条被称为“隧道”的路径进行传输。为了防止隧道中的数据传输被截获，所有通过VPN传输的数据都会被加密处理。虚拟私人网络（VPN）支持两种类型的隧道传输方式。

1. Voluntary tunneling2. Compulsory tunneling

这两种隧道技术通常都会被使用。下面将对它们进行详细的说明：

自愿挖隧道：在自愿隧道模式下，VPN客户端负责所有的连接设置工作。在通过隧道进行连接时，无论是隧道客户端还是隧道服务器都必须使用相同的隧道协议。在自愿隧道模式下，客户端首先与ISP或运营商网络建立连接。之后，VPN客户端应用程序利用这一实时连接来在VPN服务器上建立隧道。在自愿隧道模式下，建立VPN连接需要两个步骤。

2. 强制挖掘隧道：在自愿隧道化过程中，负责连接管理的网络服务提供商会处理所有与VPN相关的连接设置工作。 与需要两步操作的自愿隧道化过程相比，这是一个一步就能完成的过程。 在强制性的隧道连接过程中，客户首先与传输层建立正常的连接。之后，传输层作为中介角色，负责在VPN服务器与客户端之间建立连接。 强制性的隧道设置使得ISP能够完全控制隧道的相关操作，同时还能隐藏VPN服务器的连接细节，从而不让客户端了解这些细节。

这些设备被用于强制性的隧道传输过程，以便对客户端进行验证。设备内部所包含的逻辑功能，用于将客户端与不同的VPN服务器进行关联。这种网络设备也被称为……

• VPN前端处理器（FEP）
• 网络访问服务器（NAS）
• 位置服务器（POS）