VPN隧道安全传输数据

　　192.168.1.9某学校在市内和郊区分别设立了总部和2个分校区。该校财务处需要通过互联网将2个分校区的数据和总部的数据进行整合以及汇总，在此传输过程中，数据存在一定的性，比如可能被第三方。为了实现安全传输数据，学校在总部和分校区之间设立安全专用通道——IPSecVPN，将2个分校区的财务处数据和总部的财务处数据进行互联，使得双方的交互信息使用VPN隧道的方式进行交换，从而大大加强了财务数据的安全性。

　　财务处在该校总部放置一台ASA作为财务处内部VPN的服务器，在分校区使用ASA5505来充当easyVPN的客户端(见图)。由于两个分校区所采用的上网方式是不同的，其中一个分校区使用的是ADSL拨号，利用DHCP来动态获取IP地址，而另外一个分校区所采用的是静态IP地址，使用默认路由来指定上网的路径，所以两个分校区所采用的ASA的配置不太相同，但是原理一样。作为代理服务器，ASA5505为一个局域网提供网络接入服务，并传递到校总部财务处的数据是安全的。