网上关于vpn的资料很多，看后眼花缭乱，仍然感觉一片混沌。网上，网下参考一些资料后。试着理清一些概念问题，因为，概念理清了，找到门了，才不至于左右徘徊，一片混沌。
首先vpn,这个我们都知道叫虚拟专用网络。于是进一步问，虚拟专用网络具体指什么。一开始，我也是，钻牛角尖，这个虚拟网络到底具体指哪个类型到网络。后来才知道，虚拟专用网络，准确地说法应该是基于某种技术实现的vpn。因为基于不同的技术，有不同的vpn实现方式。打个比喻，vpn这个说法，就如同我家到你家的路线这个说法，至于这个路线具体实现方式是什么，那就要看走的是公路，水路，还是飞机。
类似地，vpn可以用不同的技术来实现。OSI应用层vpn技术是SSL协议，OSI会话层vpn技术是Sock5，网络层vpn技术是IPSec，数据链路层vpn技术是PPTP及L2TP。
不过，日常人们所说的vpn一般指的是基于网络层IPSec技术的vpn。这种vpn能隐藏ip。以下所说到vpn都指的是IPSec vpn,除非特别指明。
按VPN的应用分类：
(1)站点到站点vpn,两个站点都有相应到vpn网关。两个站点同属一个公司叫Intranet VPN,两个站点不是同一个公司的叫Extranet VPN。
(2)远程连入vpn,也叫Acess VPN,客户端到网关，使用公网作为骨干网在设备之间传输VPN数据流量。
我们日常说到vpn一般指IPSec VPN，谁会把ssl 和 Sock5叫vpn啊。我们所用到IPSec VPN 可以隐藏我们的IP。
原文地址：http://blog.csdn.net/you23hai45/article/details/25433195
