vpn是什么
公平帶寬允許網(wǎng)絡(luò)中所有用戶(hù)機(jī)會(huì)均等地利用帶寬訪問(wèn)Internet。通過(guò)公平帶寬，當(dāng)應(yīng)用程序需要用更大的數(shù)據(jù)流，例如MP3時(shí)，它將減少所用帶寬以便給其他人訪問(wèn)的機(jī)會(huì)。
　　傳輸保證
　　傳輸保證為網(wǎng)絡(luò)中特殊的服務(wù)預(yù)留出一部分帶寬，例如視頻會(huì)議，IP電話和現(xiàn)金交易。它判斷哪個(gè)服務(wù)有更高的優(yōu)先權(quán)并分配相應(yīng)帶寬。
　　[1]網(wǎng)絡(luò)管理員必須管理虛擬個(gè)人網(wǎng)絡(luò)以及使一個(gè)組織正常運(yùn)作所需的資源。因?yàn)檫h(yuǎn)程辦公還有待發(fā)展，VPN管理員在維護(hù)帶寬上還有許多問(wèn)題。然而，新技術(shù)對(duì)QoS的補(bǔ)充將會(huì)幫助網(wǎng)絡(luò)管理員解決這個(gè)問(wèn)題。
[編輯本段]國(guó)內(nèi)免費(fèi)的VPN
　　自己搭建VPN服務(wù)器可以選擇OpenVPN，這是目前最佳的開(kāi)源VPN軟件，配置簡(jiǎn)單，特色眾多，支持多平臺(tái)。
　　最簡(jiǎn)單也是最方便的方法：去各大網(wǎng)站找測(cè)試免費(fèi)VPN或者免費(fèi)VPN代理，也有一些免費(fèi)vpn公布器，差不多每天都會(huì)有人發(fā)，有些速度還不錯(cuò)。
　　優(yōu)點(diǎn)：速度還行，隨到隨拿。
　　缺點(diǎn)：使用期限較短，而且有些使用人數(shù)一多VPN就容易被封。
[編輯本段]國(guó)內(nèi)外知名硬件VPN品牌
　　目前國(guó)內(nèi)外硬件VPN產(chǎn)品已經(jīng)相對(duì)比較成熟了，這里列出幾個(gè)國(guó)內(nèi)外有一定歷史的知名品牌：
　　國(guó)外品牌：1.Cisco 2.Juniper 3.Array 4.Netgear 5.Watchguard 6.Hillstone
　　國(guó)內(nèi)品牌：1e地通 2.深信服 3.H3C 4.迅博 5.冰峰網(wǎng)絡(luò) 6.奧聯(lián) 7.衛(wèi)士通 8.賽藍(lán) 9.365VPN 10.X-Y小語(yǔ)vpn11.天益隨易聯(lián)vpn12.易通VPN 13.網(wǎng)一VPN 14.513VPN
　　國(guó)內(nèi)VPN標(biāo)準(zhǔn)制定：
　　VPN標(biāo)準(zhǔn)分為兩類(lèi)：IPSec VPN、SSL VPN
　　IPSec VPN國(guó)家標(biāo)準(zhǔn)制定單位：華為、深信服、中興、無(wú)錫江南信息安全工程技術(shù)中心。
　　SSL VPN國(guó)家標(biāo)準(zhǔn)制定單位：華為技術(shù)有限公司、深圳市深信服電子科技有限公司、無(wú)錫江南信息安全工程技術(shù)中心、成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司、深圳市奧聯(lián)科技有限公司等十余家單位。
   * pppd 程式：它也會(huì)使用 suid root (譯注) 的執(zhí)行方式。你可以透過(guò)使用者
       的 .ppprc 來(lái)設(shè)定它。留心，它可能會(huì)有“緩沖區(qū)超限運(yùn)轉(zhuǎn)(buffer
       overrun)”的狀況發(fā)生。底限是 ：盡可能地保護(hù)你的 slave 帳戶(hù)的安全性
       。
     * ssh 程式：當(dāng)心，ssh 在 1.2.20 以前的版本有安全的漏洞。更糟糕的是，
       我們的 設(shè)定是，當(dāng)我們對(duì) master 帳戶(hù)的安全性做出了讓步，相對(duì)地，也棄
       守了 slave 帳戶(hù)www.592jsq.com 金色百貨 http://www.jsbhsc.com| www.modedy.com/的安 全底限，而且，我們使用了兩個(gè)透過(guò) sudo 啟動(dòng)的程
       式，也大開(kāi)了攻擊之門(mén)。那是因?yàn)?，?了能夠自動(dòng)設(shè)定 VPN，我們選擇讓
       master 使用沒(méi)有密碼的“私人鑰匙(secret key)”。
     * firewall 程式： bastion 主機(jī)上的防火墻，若規(guī)則設(shè)定的不恰當(dāng)，就等於
       是大開(kāi)公 司內(nèi)部網(wǎng)路的方便之門(mén)。我建議大家使用 IP“偽
       裝(Masquerading)”的技術(shù)（此時(shí)，就算是 路由設(shè)定不正確，所造成的影響
       也是微不足道的），以及，在 VPN 的界面上做嚴(yán)格的控制 。
      
   譯注： suid root 是指任何執(zhí)行該程式的人，在執(zhí)行的當(dāng)時(shí)會(huì)取得 root 的權(quán)限
   。其中，suid（ 設(shè)定使用者識(shí)別代碼）是指設(shè)定檔案屬性的第 11 個(gè)位元，讓執(zhí)
   行該檔案的人，成為檔www.ieyou.net案的 擁有者。

VPN上管理帶寬