SSL VPN 与 IPSec VPN的区别

怼烎@ 2022-10-20 12:19 210阅读 0赞

**关注+****星标公众****号**，不错过精彩内容

![345cf196a8e8f978f43d98941154d145.gif][]

编排 | strongerHuang

微信公众号 | 嵌入式专栏

本文分享一下VPN相关的技术，注意，不是教大家如何使用VPN翻墙的技术。

嵌入式专栏

**SSL VPN**

**SSL VPN即指采用SSL协议来实现远程接入的一种新型VPN技术。**

它包括：服务器认证，客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。

SSL VPN提供安全、可代理连接，只有经认证的用户才能对资源进行访问。SSL VPN能对加密隧道进行细分，从而使得终端用户能够同时接入Internet和访问内部企业网资源，也就是说它具备可控功能。

另外，SSL VPN还能细化接入控制功能，易于将不同访问权限赋予不同用户，实现伸缩性访问；这种精确的接入控制功能对远程接入IPSec VPN来说几乎是不可能实现的。

![573417a1554ecbefbbbb9e8be55459ef.png][]

**SSL VPN特点：**

SSL VPN是一种既简单又安全的远程隧道访问技术，使用非常简单。SSL VPN采用公匙加密的方式来保障数据在传输的过程中的安全性，它采用浏览器和服务器直接沟通的方式，既方便了用户的使用，又可以通过SSL协议来保证数据的安全。

嵌入式专栏

**IPSec VPN**

**IPSec VPN指采用IPSec协议来实现远程接入的一种VPN技术，IPSec全称为Internet Protocol Security**，是由Internet Engineering Task Force (IETF) 定义的安全标准框架，在公网上为两个私有网络提供安全通信通道,通过加密通道保证连接的安全——在两个公共网关间提供私密数据封包服务

IPSec VPN通过在两站点间创建隧道提供直接（非代理方式）接入，实现对整个网络的透明访问；一旦隧道创建，用户PC就如同物理地处于企业LAN中。就通常的企业高级用户（Power User）和LAN-to-LAN连接所需要的直接访问企业网络功能而言，IPSec无可比拟。

然而，典型的SSL VPN被认为最适合于普通远程员工访问基于Web的应用。SSL VPN不需要在最终用户的PC和便携式电脑上装入另外的客户软件。有些公司之所以选择SSL而不是IPSec，这项不需要客户软件的功能正是一个重要因素。因为最终用户避免了携带便携式电脑，通过与因特网连接的任何设备就能获得访问，SSL更容易满足大多数员工对移动连接的需求。但SSL VPN也有其缺点。

业内人士认为，这些缺点通常涉及客户端安全和性能等问题。**对E-mail和Intranet而言，SSL VPN是很好；但对需要较高安全级别（SSL VPN的加密级别通常不如IPSec VPN高）、较为复杂的应用而言，就需要IPSec VPN。**

嵌入式专栏

**区别**

SSL这种方案可以解决OS客户软件问题、客户软件维护问题，但肯定不能完全替代IPSec VPN，因为他们各自所要解决的是几乎没多少重叠的两种不同问题：

1、SSL优势其实主要集中在VPN客户端的部署和管理上，我们知道SSL无需安装客户端，主要是由于浏览器内嵌了SSL协议，也就是说是基于B/S结构的业务时，可以直接使用浏览器完成SSL的VPN建立；但如果客户的应用系统采用的是C/S结构的话，仍然需要安装Client软件；

2、目前进行VPN部署的用户大部分都是要求对现有业务需要支持的用户，而据统计这样的用户95％以上都有基于C/S架构的重要应用系统，也就是说其“Client软件无需安装”的优势是有很大局限性的；

3、基于B/S结构的安全性劣于基于C/S结构；

4、基于IPSEC的VPN虽然在业务应用基于B/S上没有基于SSL的方便，但在业务应用基于C/S方面却存在很大优势。

**免责声明：**本文素材来源网络，版权归原作者所有。如涉及作品版权问题，请与我联系删除。

\------------ **END** ------------

**推荐阅读：**

[**嵌入式专栏精选教程**][Link 1]

[**精选汇总 | STM32、单片机**][_ STM32]

[**精选汇总 | RTOS、操作系统**][_ RTOS]

**欢****迎关注我的公众号，**回复“**加群**”按规则加入技术交流群，回复“**1024**”查看更多内容。

**欢迎关注我的视频号：**

![01cbbcc79078d6333b56289369df9925.png][]

点击“**阅读原文**”查看更多分享，欢迎**点分享、收藏、点赞、在看。**

[345cf196a8e8f978f43d98941154d145.gif]: /images/20221020/55500d3b3b844aa38559c1b3b5e8bf87.png
[573417a1554ecbefbbbb9e8be55459ef.png]: /images/20221020/3a00f9c6f535434cbaeeb3db73f87941.png
[Link 1]: https://mp.weixin.qq.com/s?__biz=MzUxNjgxMDE4OQ%3D%3D&idx=2&mid=2247488996&scene=21&sn=36dd2f21996ece8cb9ddcae599a6b0ab#wechat_redirect
[_ STM32]: http://mp.weixin.qq.com/s?__biz=MzI4MDI4MDE5Ng%3D%3D&chksm=ebb86c4fdccfe5596e78c6e0bfdc3d49fea2748e275a8ec806dee1ed76db212636311c04d086&idx=5&mid=2247500196&scene=21&sn=9a33d2b9d5d56e734004d8f468a9b880#wechat_redirect
[_ RTOS]: https://mp.weixin.qq.com/s?__biz=MzI4MDI4MDE5Ng%3D%3D&idx=3&mid=2247499317&scene=21&sn=5b9670a3a9e718b75c0853a0ea2d004e#wechat_redirect
[01cbbcc79078d6333b56289369df9925.png]: /images/20221020/35869f8c9f824c5896c83a234e93732b.png