Cloud_029：VPN 原理详解 （摘录+整理）

虚拟专用网络（Virtual Private Network，VPN），是一个在一个公用网络中建立一个临时的、安全的连接，是一条穿过公用网络的安全、稳定的隧道。
说得再通俗一点，VPN 实际上是"线路中的线路"，所不同的是，由 VPN 组成的线路物理上是不存在的，是通过技术手段虚拟出来的。它为两台计算机建立一个逻辑上的专用通道，具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接。
VPN 根据用户的身份和权限，在茫茫的广域网中为用户拉出一条专线。

VPN 是对企业内部网的扩展，它可以帮助异地用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。
客户不必再租用昂贵的专线，只需购买 VPN 硬件设备或 VPN 软件产品以及一定的上网费用。