1、IPSEC VPN多用于“网—网”连接(少部分“移动客户—网”连接的移动办公场景),SSL VPN用于“移动客户—网”连接。SSL VPN的移动用户使用标准的浏览器,即可通过SSL VPN隧道接入内部网络,我司SSL VPN是用户登录SSL VPN时支持自动安装VPN相关控件,生成客户端程序;而IPSEC VPN的移动用户需要手动安装专门的IPSEC客户端软件
2、SSL VPN是基于应用层的VPN,而IPSEC VPN是基于网络层的VPN。IPSEC VPN对所有的IP应用均透明;而SSL VPN保护基于Web的应用更有优势,当然好的产品也支持TCP/UDP的C/S应用,例如文件共享、网络邻居、Ftp、Telnet、Oracle等
3、SSL VPN用户不受上网方式限制,SSL VPN隧道可以穿透Firewall;而IPSEC客户端需要支持“NAT穿透”功能才能穿透Firewall,而且需要Firewall打开UDP500端口和UDP4500端口
4、SSL VPN只需要维护中心节点的网关设备,客户端免维护,降低了部署和支持费用。而IPSEC VPN需要管理通讯的每个节点,网管专业性较强
5、SSL VPN 更容易提供细粒度访问控制,可以对用户的权限、资源、服务、文件进行更加细致的控制,与第三方认证系统(如:radius、AD等)结合更加便捷。而IPSEC VPN主要基于IP组对用户进行访问控制 |