一．VPN服务概述
VPN属于远程访问技术，简单地说就是利用公网链路架设私有网络。例如公司员工出差到外地，他想访问企业内网的服务器资源，这种访问就属于远程访问。怎么才能让外地员工访问到内网资源呢?VPN的解决方法是在内网中架设一台VPN服务器，VPN服务器有两块网卡，一块连接内网，一块连接公网。外地员工在当地连上互联网后，通过互联网找到VPN服务器，然后利用VPN服务器作为跳板进入企业内网。为了保证数据安全，VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密，就可以认为数据是在一条专用的数据链路上进行安全传输，就如同专门架设了一个专用网络一样。但实际上VPN使用的是互联网上的公用链路，因此只能称为虚拟专用网。即：VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN非常方便地访问内网资源，这就是为什么VPN在企业中应用得如此广泛。3G VPN服务器就是让客户端（PLC、视频采集器、现场控制器等）通过中国电信CDMA2000、中国联通WCDMA或者中国移动TD-SCDMA 3G网络与中心建立连接，实现双向通信和控制的中心接入设备。
二．进行VPN认证的特点
（1）安全保障
VPN通过建立一个隧道，利用加密技术对传输数据进行加密，以保证数据的私有和安全性。
（2）服务质量保证（QoS）
VPN可以不同要求提供不同等级的服务质量保证。
（3）可扩充性和灵活性
VPN支持通过Internet和Extranet的任何类型的数据流。
（4）可管理性
VPN可以从用户和运营商角度方便进行管理。
三．HT2000 VPN服务器基本功能
V P N使用的标准：
· 2层隧道协议( L 2 T P )。
· 点到点隧道协议( P P T P )。
· IP安全性( I P s e c )。
四．HT-2000 VPN服务器功能特点
主要体现在数据的加密方面：
· 机密性—这表示发送到I n t e r n e t上的信息可以用一种可靠的方法来保密。
· 验证—这表示当数据由目的地的实体接收时，存在一个方法检验数据是否来自正确的
实体并且是否在传输过程中被篡改。
为了实现这些概念， I P s e c使用两组协议，称为传输安全协议：
· 验证报头( A H )。
· 封装安全有效负载( E S P )。
五．HT-2000 VPN服务器应用方案及网络拓扑说明
拓扑图：
左边：本公司产品HT-3GW与下挂终端（外部设备）
中间internet网云：互联网
右边：本公司产品HT-2000（即中心、总部）
通过建立IPsec VPN，使下挂终端（192.168.1.12）与中心内网机器（172.16.1.10）进行加密通讯。
