SSL与ActiveX

来源:http://www.ccw.com.cn/cio/research/info/htm2005/20050620_060ZT.asp       

        我们认为，SSL VPN网关对应用的支持大致分为4个层面。第一个层面为Web资源映射。从SSL VPN最初的应用情况来看，主要有Web服务器资源映射，也叫作代理Web页面。这是SSL VPN最基本的应用支持类型，因此如果用户希望通过Web资源映射来收发E-mail，则只能使用Web mail的方式。第二个层面为文件共享等应用。比如非Web页面的文件共享，必需经过转换才能够发往客户端。SSL VPN网关与企业网内部的微软CIFS或FTP服务器通信，将这些服务器对客户端的响应转化为HTTPS协议和HTML格式发往客户端，终端用户感觉这些应用就是一些基于Web的应用。第三个层面为C/S应用代理，它需要在终端系统上运行一个非常小的Java或ActiveX程序作为端口转发器，监听某个端口上的连接。当数据包进入这个端口时，它们通过SSL连接中的隧道被传送到SSL VPN网关中，SSL VPN网关解开封装的数据包，将它们转发给目的应用服务器。第四个层面应用为网络扩展。它将终端用户系统连接到企业网上，并根据网络层信息（如目的IP地址和端口号）进行接入控制。

                                                                          --------2005年度SSL VPN网关公开比较测试报告