基于IPsec協(xié)議Linux下VPN網(wǎng)關(guān)的實現(xiàn).pdf

1、伴隨政府上網(wǎng)工程和大型企業(yè)集團(tuán)在城域網(wǎng)或廣域網(wǎng)上的應(yīng)用迅猛發(fā)展，在信息安全領(lǐng)域，VPN研究和應(yīng)用已經(jīng)非常深入。VPN為低成本的廣域網(wǎng)應(yīng)用提供了安全的解決方案，在很多大型企業(yè)集團(tuán)和一些政府辦公系統(tǒng)中都取得到了成功的運用案例。本文首先介紹了VPN的概念，提出了按網(wǎng)絡(luò)規(guī)模劃分為撥號VPN，IPsecVPN，MPLSVPN三類以及它們不同的適用范圍.并介紹并且現(xiàn)在的趨勢是MPLSVPN技術(shù)與IPsecVPN技術(shù)走向融合，并逐步取代傳統(tǒng)的專線方式

2、。因此本文重點介紹了IPsec協(xié)議的體系結(jié)構(gòu)，使用開源項目Frees/WAN實現(xiàn)Linux系統(tǒng)下IPsecVPN網(wǎng)關(guān).最后，在實驗的基礎(chǔ)上并參考了一些商品化的VPN網(wǎng)關(guān)軟件和帶VPN功能的路由器，提出了一些問題及解決問題的思路。 對于中小企業(yè)而言，運用IpsecVPN技術(shù)，不需要支付高昂的建設(shè)專線費用，可以通過專用VPN網(wǎng)狀，采用Ipsec技術(shù)使數(shù)據(jù)報文在穿透公網(wǎng)時采用專用遂道技術(shù)，確保數(shù)據(jù)安全與完整，從而實利用運營商提供的公網(wǎng)

3、實現(xiàn)不同地點的網(wǎng)絡(luò)互聯(lián)。 VPN是一項綜合性的網(wǎng)絡(luò)新技術(shù)，其被廣泛接受主要取決于以下兩點：一是VPN方案能否以線路速度進(jìn)行加密，否則將會產(chǎn)生瓶頸；二是能否調(diào)度和引導(dǎo)VPN的數(shù)據(jù)流到網(wǎng)絡(luò)上的不同管理域。IpsecVPN是基于Ipsec協(xié)議的VPN產(chǎn)品，由Ipsec協(xié)議提供遂道安全保障。Ipsec是一種由IETF設(shè)計的端到端的確保IP通訊的數(shù)據(jù)安全性的機(jī)制，支持對數(shù)據(jù)加密，確保數(shù)據(jù)的完整性。 VPN的分類方法很多，按網(wǎng)絡(luò)規(guī)模