VPN网关
阿里云VPN网关（VPN Gateway，简称VPN）是一款基于Internet，通过加密通道将企业数据中心、办公网或终端与专有网络（VPC）安全可靠连接起来的服务。支持IPsec VPN、SSL VPN及国密算法等能力，满足分支互联、移动办公等接入场景。
关于零信任的 “灵魂” 12问，企业未来如何适配“零信任”？
过去提到网络安全，以前人们立马想到的会是“VPN”、“防火墙”和“WAF”等；如今随着5G、物联网时代的到来，企业不断被迫重构安全边界，甚至出现一种声音：“零信任”或许会取代企业VPN。
SD-WAN是否将终结IPsec VPN？
在网络架构的演进历程中，IPsec VPN一直扮演着至关重要的技术角色。而近年来备受关注的SD-WAN技术日益成熟，各大服务供应商纷纷将其与IPsec VPN进行对比，似乎预示着SD-WAN必然替代传统的IPsec VPN。 然而事实究竟如何？SD-WAN等于IPsec VPN的替代吗？经过几年的发展，我们对这个技术变革的实际影响也有了更为清晰的认识。
EVPN 中的虚拟专线服务支持
本文档描述了如何使用以太网 VPN (Ethernet VPN，EVPN) 来支持 MPLS/IP 网络中的虚拟专线服务 (Virtual Private Wire Service，VPWS)。EVPN 为 VPWS 实现了以下功能：提供单活和全活多宿主以及基于流的负载均衡，消除对伪线 (Pseudowire，PW) 信令的需求，并在节点或链路故障时提供快速保护收敛。
三层虚拟专用网络 (L3VPN) 操作和管理框架
本文档为三层虚拟专用网络 (Layer 3 Virtual Private Networks，L3VPN) 的操作和管理提供了框架。该框架旨在对 L3VPN 管理解决方案设计中重要的重大技术问题进行连贯的描述。特定方法的选择以及信息模型和协议之间的选择超出了本文档的范围。
虚拟专用网络 (VPN) 术语
对提供商提供的虚拟专用网络 (Virtual Private Network，VPN) 解决方案的广泛兴趣导致备忘录提出了不同且重叠的解决方案。IETF 工作组（首先是提供商提供的 VPN，后来是二层 VPN 和三层 VPN）已经讨论了这些提议和文档化规范。这导致了用于描述 VPN 服务集的部分新概念集的发展。
以太网VPN(EVPN)和提供商骨干桥接EVPN(PBB-EVPN)中的以太网树(E-Tree)支持
本文档是 Internet 工程任务组 (IETF) 的产品。它代表了 IETF 团体字的共识。它已接受公众审查，并已被互联网工程指导小组 (IESG) 批准出版。有关 Internet 标准的更多信息，请参见 RFC 7841 的第 2 节。
使用以太网 VPN (EVPN) 的网络虚拟化Overlay解决方案
关键词“必须”、“不得”、“要求”、“应该”、“不应该”、“应该”、“不应该”、“推荐”、“不推荐”、“可以”和“可选” “当且仅当它们以所有大写字母出现时，本文档中的内容将按照 BCP 14 [RFC2119] [RFC8174] 中的描述进行解释，如此处所示。
思科ASA防火墙配置SSL远程VPN
使用SSL（Secure Socket Layer，安全套接层）；VPN可以更加方便地实现远程安全接入。SSL VPN不需要在用户计算机安装特殊软件，可以使用当前用户计算机地浏览器安全地访问公司内部服务器。SSL VPN除了浏览器外，还可以通过浏览器自动安装客户端软件到用户计算机上，本章主要介绍SSL VPN地原理，配置与实现。
计算机网络学习24：虚拟专用网VPN与网络地址转换NAT
因特网中对目的地址是私有地址的IP数据报一律不进行转发。 并且私有地址只能是本地使用，不可以作为对外的IP地址。 很显然，各部门都需要一个合法的具有IP地址的路由器。 这样，他们各自的专用网才能利用公用的因特网进行通信。
测试vpn设备 带宽，丢包率windows使用iperf3
iPerf3是用于主动测试IP网络上最大可用带宽的工具。它支持时序、缓冲区、协议（TCP，UDP，SCTP与IPv4和IPv6）有关的各种参数。对于每次测试，它都会详细的带宽报告，延迟抖动和数据包丢失。
