基于Linux和IPSec的VPN的實現(xiàn)、分析與改進.pdf

1、本文的內容主要分為四部分.文章的第一部分主要介紹VPN的協(xié)議及其原理.首先介紹了VPN用到的最關鍵的技術——安全隧道技術.然后介紹了數(shù)據(jù)鏈路層實現(xiàn)隧道技術的PPTP、L2TP協(xié)議和網(wǎng)絡層實現(xiàn)隧道技術的IPSec協(xié)議.其中對IPSec協(xié)議進行了重點和詳細的描述與分析,分析了現(xiàn)有的IPSec協(xié)議族的AH、ESP、IKE三個主要的組成協(xié)議以及與它們相關的安全聯(lián)盟數(shù)據(jù)庫和安全策略數(shù)據(jù)庫并且描述了它們之間的關系.文章的第二部分研究了IPSec在L

2、inux下的實現(xiàn).首先對IPSec在Linux下的實現(xiàn)原理進行了分析研究,這其中涉及到Linux下的Netfilter/IPtables防火墻子系統(tǒng),正是它與IPSec的交互使得在Linux下實現(xiàn)IPSec成為現(xiàn)實.我們分析了Netfilter/IPtables的工作原理并且提出了它的一種應用,在此基礎上研究和分析了IPSec與Netfilter/IPtables的交互過程中數(shù)據(jù)包的處理流程.然后對具體的實現(xiàn)——FreeS/WAN進行了

3、分析,與之前的原理性分析相呼應,使得IPSec在Linux下的實現(xiàn)原理顯得更為清晰.文章的第三部分對實現(xiàn)中的幾個關鍵問題進行了研究并在理論上提出了一些改進的意見.我們主要研究的是NAT問題,文章詳細分析了IPSec和NAT的不兼容性,然后給出了解決的方案,并在所給出的解決方案的基礎上提出了IKE仂商過程中解決NAT問題的理論上的方案.最后提出了一些其它的可以繼續(xù)研究的問題.文章的第四部分提出了幾個基于前面研究分析的FreeS/WAN的V