当前位置:首页 > 全部子站 > IT > 水平考试

VPN管理未来发展的方向:目录服务

来源:长理培训发布时间:2017-12-25 19:11:56

 

作为一项成熟的异地联网技术,用宽带线路组建VPN已经为越来越多企业和政府机关单位所认可并应用,因为宽带线路组建VPN简单方便、成本低廉、安全性高,相对于其它专网组建技术来说,有很大的优势。然而,VPN管理的问题,值得我们探索。

  一.VPN管理需求

  由于国内的宽带线路基本都使用动态IP,因此用户在选择VPN技术时,必须要考虑到管理上的要求。那么对于国内大量没有条件申请专线和静态IP地址的用户,各地的VPN设备如何快速寻址并进行管理呢?

  二.VPN管理方式比较

  行业内现有的VPN解决方案中的动态IP管理技术,主要有以下几种:

  动态域名解析系统(DDNS)

  目录服务技术等等。

  其中,基于动态域名解析系统是将用户IP地址的变化动态地映射到相应的服务器中,进行及时的自动更新。DDNS一般由两部分构成:第一部分是服务器端程序,位于服务商的主机上,另一部分是客户端程序,就运行在广大用户的主机上。服务器端只负责接收和更新,不负责反馈是否收到并命令客户端重发,因此是一个纯单向传输的系统。仔细研究我们发现,这种DDNS的管理方式,有以下几个缺点:

  (1)可靠性差。

  DDNS方式中,用户新的IP地址在自动提交失败后,不能自动补充提交,必须人工干预。

  (2)IP更新速度慢

  动态DNS的检测与提交周期,一般是在5~30分钟,实时性较差。通常的动态DNS服务器都将更新频率设置的很低,以避免服务器超载,对恶意攻击的抵抗能力也很差,系统非常脆弱。

  (3)无法进行有效管理

  动态DNS技术是单向的信息提交,管理服务器无法对动态IP客户端进行有效管理。当出现异常情况,比如病毒泛滥或者黑客入侵,需要将一些节点从VPN网络中剥离的时候,使用动态DNS系统的管理员,需要登录到每一个节点上去操作,烦琐而费时。

  另外,其它Web管理方式诸如在Web页上启动一个程序,由这个网页来实现动态IP地址检索。此策略同样由于多台服务器维护多个用户帐号的做法难以实现及时的更新,也给管理带来很大的困难。

  为此需要一种更加合理的VPN管理技术,有效解决其管理问题。近年来,成熟的目录服务技术以其寻址快、稳定可靠等优势,深受众多VPN用户青睐。

责编:罗莉

发表评论(共0条评论)
请自觉遵守互联网相关政策法规,评论内容只代表网友观点,发表审核后显示!

国家电网校园招聘考试直播课程通关班

  • 讲师:刘萍萍 / 谢楠
  • 课时:160h
  • 价格 4580

特色双名师解密新课程高频考点,送国家电网教材讲义,助力一次通关

配套通关班送国网在线题库一套

课程专业名称
讲师
课时
查看课程

国家电网招聘考试录播视频课程

  • 讲师:崔莹莹 / 刘萍萍
  • 课时:180h
  • 价格 3580

特色解密新课程高频考点,免费学习,助力一次通关

配套全套国网视频课程免费学习

课程专业名称
讲师
课时
查看课程
在线题库
面授课程更多>>
图书商城更多>>
在线报名
  • 报考专业:
    *(必填)
  • 姓名:
    *(必填)
  • 手机号码:
    *(必填)
返回顶部