多种类型的 VPN 为世界各地的公司和个人用户提供服务。 市场上的多样性可以理解为商业模式、安全需求、机密数据的性质； 所有这些都因公司而异。
由于类似的安全程序，站点到站点 VPN 和点到站点 VPN 几乎总是相互混淆。 但是，这些 VPN 是为特定功能而开发的，您需要了解两者并明智地选择。 让我们详细了解它们。
什么是站点到站点 VPN？
我们中的一些人熟悉 S2S 这个名称，因为它是最流行的 VPN 类型之一，但是 什么是站点到站点 VPN 它是如何工作的？
站点到站点虚拟专用网络 (VPN) 通过加密信息并在它们之间提供安全隧道来安全地连接多个网络。 这些网络可以是公司不同分支机构的网络，也可以是合作公司的网络。
这些 VPN 服务主要由拥有多个物理远程办公室的公司使用，这些办公室的员工需要安全访问公司网络。 他们还利用这一点将分支机构网络整合在一起，以获得无缝的工作体验。
使用站点到站点 VPN 建立的网络之间的安全链接通常是永久的 IPsec 连接。 这些连接对所有发生的通信进行加密，并且始终可以运行。
站点到站点 VPN 有两种主要类型； 基于内联网和外联网。 可以想象，基于 Intranet 对同一公司不同网络之间的数据传输进行加密。 这些可以是连接到总部的远程办公室。
基于外联网的站点到站点 VPN 可保护 Internet 上不同网络之间的连接。 例如，当您需要与业务合作伙伴进行通信时，基于外联网的 VPN 可让您安全地与他们连接。 您可以在不牺牲内部网络安全的情况下连接两家公司的网络。
什么是点对点 VPN，它是如何工作的？
点对点 VPN（也称为 P2S）启动从客户端计算机到虚拟专用网络的安全网关。 这是远程用户从地理位置偏远的位置访问公司资源的常用方式。
P2S VPN 需要从客户端设备进行设置，以启动将它们路由到公司网络的网关。 与只有总部需要设置的站点到站点 VPN 不同，P2S VPN 的每个用户都需要在其端设置软件。
这些 VPN 服务允许个人用户以安全的方式从他们的计算机连接到各种私人站点或网络。 P2S VPN 解决方案提供一对多连接，其中单个设备可以与属于员工公司的多个网络或网站建立私有 VPN 网关。
可以按照 OpenVPN、SSTP（安全套接字隧道协议）或 IKEv2 VPN 协议设置点到站点 VPN。 他们在授予访问权限之前对请求用户进行身份验证，然后在他们的设备和公司资源之间创建一条私有隧道。
点对点 VPN 专注于访问物理远程公司数据中心或总部的个人远程用户。 它通常不被公司的不同分支机构使用，而是随着 COVID-19 的传播而增加的远程员工。
您可以通过以下方式找到有关 P2S 的更多信息 微软 关于其安全程序、身份验证和配置原则。
站点到站点 VPN 与点到站点 VPN
让我们谈谈他们的不同之处。 这两种 VPN 类型有非常特殊的用途，它们不能完全相互替代。
首先，站点到站点 VPN 服务更适合拥有多个办公室或网络相互远程的大公司。 它们的目的不是为公司的个别成员服务，而是为公司的分支机构或业务合作伙伴服务。
另一方面，P2S VPN 通常受到公司远程员工的青睐，这意味着它设置在单个设备、点上并授予对公司资源的访问权限。
其次，站点到站点 VPN 只需要一个软件客户端，而 P2S 解决方案要求每个单独的用户设置 VPN。 由于点对点是个人和面向用户的，因此每个员工都需要启动安全网关。
P2S VPN 仅在用户从其设备登录或重新连接时才可操作，因此它们仅临时提供安全连接。 站点到站点 VPN 是永久性的，因为它们是双向的并且包含多个网络； 即使您失去连接，它们也会保持正常运行。
站点到站点 VPN 使用 IPsec 协议对所有通信进行加密，并阻止任何尝试中断或查看专用网络中各方之间发生的文件传输。 P2S VPN 可以使用各种安全协议（如 SSTP 或 OpenVPN）进行设置，并将公司的本地资源与远程用户连接起来以提供安全访问。
选择哪一个：S2S 或 P2S VPN？
嗯，这在很大程度上取决于你在寻找什么。 如果您有多个具有外部网络的办公室或业务合作伙伴，请选择站点到站点 VPN。
S2S VPN 非常适合从公司的各种小型网络创建一个巨大的网络以协同工作。 当您的分支机构需要访问共同资源而不破坏内部网络时，站点到站点 VPN 也很有用。
但是，如果您的远程用户需要从他们的计算机安全访问各种公司资源，那么 P2S VPN 可能是您的首选。
点到站点 VPN 设置在员工的设备中，并从那里创建到本地企业资源的私有网关。 因此，来自世界各地的团队成员可以安全地查看和使用公司数据。
最后一句话
站点到站点和点到站点 VPN 都是增强网络安全的绝佳工具，但存在根本差异。 它们是为完全不同的目的而设计的，在进一步使用其中之一之前，您需要了解它们的功能。
从本质上讲，站点到站点 VPN 更侧重于不同的公司网络，例如远程办公室或业务合作伙伴，它们通过加密所有信息的专用隧道连接。
点对点 VPN 通过从员工的计算机创建网关，将远程个人用户连接到公司的内部资源。
选择最适合您公司的方法，但始终将网络安全放在首位，并投资其中一项以更好地防范黑客。
相关文章
