VPN技術(shù)在校園網(wǎng)中的應(yīng)用.pdf

1、本文論述了VPN系統(tǒng)的優(yōu)點(diǎn)，產(chǎn)生的歷史原因和適用范圍，以及VPN系統(tǒng)在國(guó)內(nèi)外發(fā)展的現(xiàn)狀。分析了連云港中醫(yī)藥高等職業(yè)技術(shù)學(xué)校校園網(wǎng)的現(xiàn)狀及存在的問題。為了更好地解決學(xué)校移動(dòng)辦公、遠(yuǎn)程辦公、分校區(qū)的通信和資源共享以及通信安全等問題，同時(shí)考慮到節(jié)約費(fèi)用和靈活配置，決定組建校園網(wǎng)VPN。具體地從以下幾方面開展工作： ①對(duì)隧道協(xié)議、校園網(wǎng)安全機(jī)制等進(jìn)行了詳細(xì)的分析，結(jié)合本項(xiàng)目實(shí)際提出了VPN的設(shè)計(jì)方案。 ②在普通VPN的基礎(chǔ)上，使

2、用多層隧道分離不同的安全域。例如：在財(cái)務(wù)部門等重要部門的機(jī)密數(shù)據(jù)通信時(shí)，使用2層隧道。外層隧道保護(hù)機(jī)密數(shù)據(jù)在因特網(wǎng)上的通信，內(nèi)層隧道保護(hù)在校園內(nèi)的通信。 ③使用AH-ESP組合隧道的方法解決目前IPSEC無法雙向穿越NAT的問題。 ④本文嘗試通過使用星型和環(huán)型隧道結(jié)構(gòu)實(shí)現(xiàn)對(duì)VPN多點(diǎn)互連的管理，解決其目前存在的諸多缺點(diǎn)，例如：不便擴(kuò)展、不便集中管理。 最后，本文通過在WINDOWS2000系統(tǒng)上的實(shí)際操作，成功創(chuàng)