VPN 与隧道面试题27 题
- 01 零信任网络访问（ZTNA）和传统 VPN 有什么区别？
- 02 什么是 SSH 隧道（端口转发）？本地转发、远程转发、动态转发有什么区别？
- 03 什么是 VPN？它的基本原理是什么？
- 04 什么是内网穿透？NAT 环境下如何让外网访问内网服务？
- 05 什么是隧道（Tunneling）技术？封装（Encapsulation）是怎么回事？
- 06 GRE 隧道是什么？它和 IPSec 有什么关系？
- 07 PPTP、L2TP/IPSec 和 IKEv2 有什么区别？为什么 PPTP 不推荐使用？
- 08 Site-to-Site VPN 和 Remote Access VPN 有什么区别？
- 09 SSL/TLS VPN（如 OpenVPN）和 IPSec VPN 有什么区别？
- 10 VPN 的加密和认证是怎么做的？对称加密、非对称加密、密钥交换各扮演什么角色？
- 11 VPN 连接失败或连接后很慢，应该如何系统排查？
- 12 VPN 路由和策略是怎么生效的？为什么连上 VPN 还是访问不了内网？
- 13 VPN 全隧道和分流隧道有什么区别？企业网络里怎么选？
- 14 VPN 为什么容易出现 MTU 问题？MSS Clamping 是怎么解决大包卡住的？
- 15 WireGuard 是什么？相比传统 VPN（IPSec/OpenVPN）有什么优势？
- 16 IPSec 是什么？AH 和 ESP 有什么区别？传输模式和隧道模式呢？
- 17 NAT 打洞（P2P 穿透）原理是什么？STUN、TURN、ICE 分别是什么？
- 18 什么是 VPN DNS 泄漏？如何检测和防范？
- 19 IPSec NAT-T 是什么？为什么 IPSec 穿越 NAT 会有问题？
- 20 VPN 中 Split DNS 是什么？为什么连上 VPN 后域名解析会出问题？
- 21 VPN Kill Switch 是什么？它解决什么风险？
- 22 WireGuard 密钥轮换应该怎么做？为什么静态公钥也要治理？
- 23 VPN 系统应该监控哪些指标？如何判断是隧道问题还是业务问题？
- 24 隧道封装会带来哪些额外开销？如何估算有效 MTU？
- 25 Site-to-Site VPN 为什么会配 BGP？相比静态路由有什么优势？
- 26 VPN 接入后如何做权限控制？为什么不能只靠“连上 VPN”？
- 27 VPN 为什么通常更推荐跑在 UDP 上？TCP over TCP 有什么问题？
没有符合条件的题目。