零配置VPN客戶端的設計與實現(xiàn).pdf

1、隨著Internet應用的普及，應用服務模式從C/S結構逐漸向Web遷移，企業(yè)在實施VPN組網(wǎng)的時候，必須面對一個新的挑戰(zhàn)，即提供靈活快速的VPN訪問方式，使得用戶不再需要配置VPN客戶端，就能隨時隨地的訪問到企業(yè)的內(nèi)部資源?，F(xiàn)階段，將VPN技術移植到Web應用是解決C/S模式下客戶端安裝配置復雜的可行方法。 現(xiàn)有的VPN組網(wǎng)技術在Web應用方面主要采用SSL協(xié)議，但是由于SSL協(xié)議本身不能同時支持多種應用層協(xié)議，其支持的應用比

2、較單一，所以，本文將以會話層的SOCKS5協(xié)議為基礎，研究一套基于Web應用的VPN組網(wǎng)技術。其中的VPN客戶端由于只需用戶打開瀏覽器就能訪問到VPN服務器，不用對其瀏覽器進行任何配置，也不用安裝VPN客戶端，因此將整個系統(tǒng)稱為零配置的VPN客戶端系統(tǒng)。 本文重點討論了將VPN關鍵技術移植到Web應用，并使之以動態(tài)Web頁面的形式顯示在用戶面前的解決方案。首先著重分析了實現(xiàn)VPN的關鍵技術，升將底層通信、用戶網(wǎng)絡請求重定向、身份

3、認證三個子功能模塊化，將它們以ActiveX控件的形式封裝到動態(tài)Web頁面中。然后再設計架構Web應用服務器的基本方案，實現(xiàn)動態(tài)Web頁面與ActiveX控件之間的通信接口，完成VPN技術與Web應用的結合。 與普通C/S模式下的VPN客戶端相比，零配置VPN客戶端具有簡單的瀏覽器客戶端優(yōu)勢，用戶只需打開Web網(wǎng)頁就能實現(xiàn)VPN連接與遠程資源的訪問；而對于傳統(tǒng)B/S模式下的VPN客戶端，零配置VPN客戶端具有更加多樣化的應用支持