雖然可以在通用的計算機(jī)設(shè)備(如標(biāo)準(zhǔn)服務(wù)器)上配置VPN，但大多數(shù)企業(yè)都傾向選擇針對一些網(wǎng)絡(luò)安全性好的VPN專用設(shè)備。有的比較專業(yè)的公司可能會自己承擔(dān)擁有所有VPN設(shè)備部署安裝與維護(hù)，另一些要求不是特別高的會將其VPN服務(wù)外包給企業(yè)VPN服務(wù)供應(yīng)商。而擁有很多分支機(jī)構(gòu)的大型公司會選擇將其部分VPN設(shè)備整合在一起。而VPN服務(wù)供應(yīng)商相當(dāng)于是一個大型數(shù)據(jù)中心，為那些需要在互聯(lián)網(wǎng)連接上設(shè)置在既快速又可靠的服務(wù)器和其他網(wǎng)絡(luò)設(shè)備的企業(yè)提供空間。

　　當(dāng)然沒有標(biāo)準(zhǔn)規(guī)定所有VPN都遵循一個固定的設(shè)置。但是，在規(guī)劃或擴(kuò)展VPN時，企業(yè)應(yīng)該考慮以下設(shè)備：

　　·網(wǎng)絡(luò)訪問服務(wù)器 - 如前所述，NAS(網(wǎng)絡(luò)訪問服務(wù)器Network Access Server 簡稱NAS)負(fù)責(zé)在遠(yuǎn)程訪問VPN中設(shè)置和維護(hù)每個隧道。

　　·防火墻 - 防火墻在您的專用網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間提供了強(qiáng)大的屏障。IT人員可以設(shè)置防火墻，以限制哪種類型的流量可以從Internet傳輸?shù)絃AN，以及TCP和UDP端口。即使沒有VPN，LAN也應(yīng)該包含防火墻，來禁止一些惡意的互聯(lián)網(wǎng)流量。

　　·AAA服務(wù)器 - 首字母縮略詞代表服務(wù)器的三個職責(zé)：身份驗證，授權(quán)和記帳(authentication, authorization and accounting)。對于每個VPN連接，AAA服務(wù)器確認(rèn)您是誰(身份驗證)，確定您允許通過連接訪問的內(nèi)容(授權(quán))并跟蹤您在登錄時所執(zhí)行的操作(記帳)。

　　遠(yuǎn)程認(rèn)證撥入用戶服務(wù)(RADIUS)是AAA服務(wù)器的一種廣泛的使用標(biāo)準(zhǔn)。雖然是這樣命名，但RADIUS不僅適用于撥號用戶。當(dāng)RADIUS服務(wù)器是VPN的一部分時，它會處理通過VPN的NAS傳輸?shù)乃羞B接的身份驗證。

　　VPN組件可以與共享服務(wù)器上的其他軟件一起運(yùn)行，它可能會使VPN的安全性和可靠性面臨一定的風(fēng)險。不外包其VPN服務(wù)給供應(yīng)商的企業(yè)會在服務(wù)器上部署防火墻和RADIUS軟件。但是，隨著企業(yè)對VPN需求的增加，針對VPN的優(yōu)化的設(shè)備的需求也在增加。

　　以下是企業(yè)可以添加到其網(wǎng)絡(luò)的專用VPN設(shè)備。您可以從生產(chǎn)網(wǎng)絡(luò)設(shè)備的公司購買這些設(shè)備：

　　·VPN集中器 - 此設(shè)備替換通用服務(wù)器上安裝的AAA服務(wù)器。硬件和軟件協(xié)同工作以建立VPN隧道并處理大量同時連接。

　　·啟用VPN / VPN優(yōu)化的路由器 - 這是一種典型的路由器，用于委派網(wǎng)絡(luò)上的流量，但具有使用特定于VPN的協(xié)議路由流量的附加功能。

　　·支持VPN的防火墻 - 這是一種保護(hù)網(wǎng)絡(luò)之間流量的傳統(tǒng)防火墻，但具有使用特定于VPN的協(xié)議管理流量的附加功能。

　　·VPN客戶端 - 這是在專用設(shè)備上運(yùn)行的軟件，充當(dāng)多個連接的隧道接口。此設(shè)置使每臺計算機(jī)不必運(yùn)行自己的VPN客戶端軟件。

　　到目前為止，我們已經(jīng)了解了VPN的類型和可以使用的設(shè)備。后期一起學(xué)習(xí)VPN組件使用的加密和協(xié)議。