互联网我独享 走近路由器的VPN功能

公网私用的VPN技术

        CNET中国.ZOL 3月22日报道：也许大家听说过VPN，很多无线路由器或有线路由器的包装上都有标明，那么什么是VPN？VPN又有什么用呢？

        VPN（虚拟专用网Virtual Private Network），顾名思义，它是一条加密的私用网络通道，用来建立一个临时的、安全的远程连接，是一条从路由器到远端服务器站点或移动计算机用户的安全通道。可以帮助远程用户、公司的分支机构、商业伙伴及供应商同公司的内部局域网之间各自建立一条可信的安全连接，并保证数据的安全传输，一般的VPN路由器支持多达40个安全通道，还具有VPN透传功能和坚固的防火墙特性。

    形象一点说，用户使用了VPN之后，可以在公网上跑私有流量，节省网络运营及维护成本，由于是加密的通道，所以数据传输会非常的安全，保密性较强，提高了网络的效率。

        VPN的应用

    传统的企业专网的解决方案大多通过向电信公司租用各种类型的长途线路来连接各分支机构的局域网，但是由于租赁长途线路费用昂贵，大多数企业难以承受。虚拟专网VPN技术是近年来兴起的一种新兴技术，它既可以使企业摆脱繁重的网络升级维护工作，又可以使公用网络得到有效的利用。

    在VPN技术的支持下，新的用户要想进入企业网，只需接入当地电信公司的公用网络,再通过公用网络接入企业网。这样企业不必再支付大量的长途线路费用，企业网络的可扩展性也大为提高，从而降低了网络使用和升级维护的费用,而电信公司也会因此得到更多的回报。

    下面介绍几款支持VPN的“高档”有线/无线路由器

D-link 8口VPN路由器DI-808HV

    支持VPN的“高档”有线/无线路由器

        D-link 8口VPN路由器DI-808HV     售价800元

        D-link出品的DI-808HV，是一款高品质的8口VPN宽带路由器，性能强大，最多可为40个远程站点提供专用的40个VPN通道，多重防火墙特性可以有效保护企业网络安全，为企业用户搭建一个比较经济和完美的网络系统。

        DI-808HV提供1个10/100BASE-TX端口（用于DSL/Cable modem连接），1个RS-232端口（用于56Kbps模拟调制解调器或ISDN TA连接，提供备份连接），8个10/100M BASE-TX交换机端口，可以很好的配合目前的宽带网络环境。

D-link VPN路由器DI-808HV

        DI-808HV使用了专门设计的ASIC来执行VPN的加密和解密工作。这种通过硬件的加速减轻了CPU的负载。

D-link VPN路由器DI-808HV

    在安全方面，DI-808HV利用全状态包检测（SPI）和黑客攻击日志技术提供拒绝服务攻击（DoS）保护等防火墙安全性能。在决定什么样的数据包允许通过之前，SPI检测所有进入数据包的头部内容。过滤器能被设置成为基于MAC地址，IP地址，URL和/或域名。还具备先进的168-bit 3DES IPSec VPN安全性，先进的3DES及SHA-1安全设置。

Linksys VPN无线路由器 WRV54G

        Linksys VPN无线路由器 WRV54G    售价1850元

        Linksys的VPN无线路由器WRV54G，具备虚拟专用网（VPN）功能，和先进的安全特性，目前售价1850元，是一种顶级的企业无线热点应用解决方案。

Linksys VPN无线路由器WRV54G

        Linksys VPN无线路由器WRV54G造型前卫，极具现代感，可直立放置，很像一台收音机。它首先是一个无线接入点，完全兼容802.11b/g网络，而且内置了4口全双工百兆交换机，最后路由器功能将以上设备结合起来，使得整个网络共享宽带连接。

Linksys VPN无线路由器WRV54G

       在安全方面，支持128位WEP加密，802.1x验证和授权，具备DoS防范功能，MAC地址过滤，SPI防火墙等安全措施，用户设置比较方便，可以保障网络的安全。

网件108M无线防火墙路由WGT624

    网件108M无线防火墙路由WGT624   售价470元

    这款高性能的无线路由器具备了强有力的防火墙特性，和高速108Mbps、较大覆盖范围的无线信号能力。目前售价已降至470元。

        WGT624提供1个WAN口，4个LAN口，还可作为108M 无线局域网接入点。Super G技术提供高达108M的极限速率和2倍于其他802.11g 产品的信号覆盖范围。天线增益为2dbi，但不可拆卸是其遗憾之处。

网件108M无线防火墙路由 WGT624

    其智能向导安装助手可以让用户在5步之内设置好无线路由器。而且使用智能向导固件升级只需点一下鼠标，就能自动检查新的特性和升级网络。

网件108M无线防火墙路由 WGT624

        WGT624当然在安全方面下足了功夫，包括双重防火墙 (SPI+NAT)，多路VPN透传，MAC地址控制，和无线加密WPA等措施。“合法用户”控制功能允许通过WEB地址、PC的名称或每天的工作时间来限制互联网的访问。也可以控制网络中PC的共享访问。时间日志提醒和 E-mail警告方式来帮助维护管理网络，通知用户黑客正在尝试的攻击情况和正试图非法访问内部网络的外部IP地址。

D-link无线VPN路由器DI-824VUP+

        D-link无线VPN路由器DI-824VUP+

        D-link 出品的DI-824VUP+是一款54M无线VPN路由器，内置4口宽带交换机，集并口和USB口的打印服务器与一体，功能比较强大，可以为企业用户搭建一个安全稳定、高效率的宽带网络环境，目前售价880元。

        DI-824VUP+具备一个双向并行打印端口和一个USB打印端口，可以共享并行和USB打印机，充分利用企业资源，节省了办公成本并提高了打印工作的效率。

D-link DI-824VUP+

    还提供一个用于DSL/CABLE Modem连接的WAN口，4个LAN口，还有一个附加的COM口，用于WAN口的链路备份，企业的数据就有了保险。支持DSL自动拨号，多台电脑共享一个宽带账号，可为企业节省宽带费用。符合802.11g标准，最高可达54Mbps无线传输速率，能保证无线办公的效率。

Linksys 一键加密无线路由WRT54G

        Linksys 一键加密无线路由WRT54G   售价550元左右

        具备SES（一键式无线安全设置）按钮的新一代54M无线路由器WRT54G，是Linksys公司正主打的无线设备之一。WRT54G符合802.11g/b (2.4GHz)标准，集无线接入点，4口全双工百兆交换机和路由器功能于一体，基于Web浏览器的配置工具，操作简便。支持128位WEP加密，WPA安全功能，状态分组检测防火墙，还支持VPN通透。

Linksys54M无线路由器WRT54G

        SES功能：无线路由器和无线网卡之间的自动加密，即自动建立了一条加密的无线通道，省去了分别设置的麻烦。但要注意的是，不仅无线路由器需具备SES按钮，还需要无线网卡支持SES功能，目前Linksys系列的无线网卡已经开始预装了SES，其老款的无线网卡也可通过升级管理软件的方式加装。而且惠普的一些讯驰笔记本也开始支持SES。

Linksys54M无线路由器WRT54G

        小结：VPN 虚拟专用网解决方案将大幅度地减少用户花费在远程网络连接上的费用，实现企业内部专用网的安全扩展，最大限度地利用网络资源。企业级用户如果正准备组建网络，不妨考虑选购以上几款产品。