防火墙的安装方式，成为构建vpn专网的关键问题。
现在最普遍采用的方式:是将、’pn设备与防火墙平行安装，它不需要改变防火墙目前的结构体系，但也意味着进人内部网络将有两个人口。在大部分vpn设备上，检查进人的数据，并阻挡非vpn流量进人内部网络，以减小额外的安全风险。依赖网络建设的方式，也需要vpn设备做一些地址翻译的工作，或者将流量重定向到防火墙。
还有一种方式:是将vpn设备安装在防火墙后，对防火墙做出一些改变。需要防火墙配置一个足够“聪明”的过滤器以允许vpn流量通过。另外，一些防火墙不能处理碎片，而碎片对于vpn来说是非常普遍的。因此，如果不在客户软件中人为减小mtu(最大传输单元)，就不可能将vpn安装在防火墙之后。
信息资源广域vpn网建成后，逻辑上把物理位置省级分中心与不同的区县支中心、共享工程基层中心连接成统一的内部网，从而提升了文化信息资源共享工程的实在意义。
3结束语
随着，“文化共享工程”的全国省级分中心和区县支中心的相继建成，软件与硬件建设分别应用到了很多的新技术与新知识，如数字电视技术、iptv技术、网络电视技术、移动播放技术，卫星接收技术、内外网地址的nat转换技术等等，这都需要我们进行不断的学习与探索，才能更好地为“文化共享工程，，服务

上一页  [1] [2] [3]