基于Openswan的IPv6 IPsec VPN網(wǎng)關(guān)的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，越來越多的企業(yè)擁有了自己的異地分支機(jī)構(gòu)，如何實(shí)現(xiàn)彼此之間的安全通信已成為越來越重要的課題。以IPsec協(xié)議為基礎(chǔ)的虛擬專用網(wǎng)(VPN)技術(shù)為廣域網(wǎng)上的安全通信提供了一種有效的解決方案。然而，目前的IPsec實(shí)現(xiàn)大都基于IPv4，具有開銷大和“NAT穿越問題”等缺點(diǎn)，為了從根本上解決這些問題，需要IPv6協(xié)議，因?yàn)樵谠搮f(xié)議下：路由速度提高；IPsec實(shí)現(xiàn)簡單；地址空間巨大、NAT問題不再存在。 本文首先對V

2、PN技術(shù)做了概述、分析了IPsec協(xié)議族，并對IPv6協(xié)議進(jìn)行研究、指出了其相對于IPv4的優(yōu)點(diǎn)、論述了IPsec在IPv6下實(shí)現(xiàn)的可行性。然后對Linux內(nèi)核中的IPsec模塊NETKEY進(jìn)行了深入分析，總結(jié)出了其基本框架和支持IPv6的關(guān)鍵技術(shù)。最后，本文對開源軟件Openswan進(jìn)行了源代碼級的深入剖析，具體研究了其內(nèi)核模塊KLIPS、用戶模塊Pluto，對其主要函數(shù)做了詳細(xì)的注釋，總結(jié)出了其整體框架，并對比了KLIPS與NETK

3、EY的優(yōu)缺點(diǎn)。 在對Openswan進(jìn)行了深入的理論分析之后，本文提出了實(shí)現(xiàn)IPv6 IPsec VPN的總體思路：即利用Openswan的虛接口機(jī)制，結(jié)合NETKEY中支持IPv6的具體方法，實(shí)現(xiàn)IPv6 IPsec VPN。本文對Openswan中的冗余代碼進(jìn)行了刪減，并去掉了NAT-T的支持模塊，對IPv4的相關(guān)接口和數(shù)據(jù)結(jié)構(gòu)進(jìn)行了向IPv6的遷移，實(shí)現(xiàn)了IPv6協(xié)議下的虛接口模塊、進(jìn)入和外出處理模塊、SPD模塊、SAD模