基于ipsec协议linux下vpn网关的实现

《基于ipsec协议linux下vpn网关的实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、重庆大学硕士学位论文基于IPsec协议Linux下VPN网关的实现姓名：张普申请学位级别：硕士专业：计算机技术指导教师：郭平;刘进20041110重庆大学硕士学位论文中文摘要摘要伴随政府上网工程和大型企业集团在城域网或广域网上的应用迅猛发展，在信息安全领域，VPN研究和应用已经非常深入。VPN为低成本的广域网应用提供了安全的解决方案，在很多大型企业集团和一些政府办公系统中都取得到了成功的运用案例。本文首先介绍了VPN的概念，提出了按网络规模划分为拨号VPN，IPsecVPN，MPLSVPN三类以及它们不同的适用范围．

2、并介绍并且现在的趋势是HPLSVPN技术与IPsecVPN技术走向融合，并逐步取代传统的专线方式。因此本文重点介绍了IPsec协议的体系结构，使用开源项目Frees佃AN实现Linux系统下IPsecVPN网关．最后，在实验的基础上并参考了一些商品化的VPN网关软件和带VPN功能的路由器，提出了一些问题及解决问题的思路。对于中小企业而言，运用IpsecVPN技术，不需要支付高昂的建设专线费用，可以通过专用VPN网状，采用Ipsec技术使数据报文在穿透公网时采用专用遂道技术，确保数据安全与完整，从而实利用运营商提供的公

3、网实现不同地点的网络互联。VPN是一项综合性的网络新技术，其被广泛接受主要取决于以下两点：一是VPN方案能否以线路速度进行加密，否则将会产生瓶颈；二是能否调度和引导VPN的数据流到网络上的不同管理域。IpsecVPN是基于Ipsec协议的VPN产品，由Ipsec协议提供遂道安全保障。Ipsec是一种由IETF设计的端至Ⅱ端的确保IP通讯的数据安全性的机制，支持对数据加密，确保数据的完整性。VPN的分类方法很多，按网络规模大小将VPN分为MpLSVPN、IPSECVPN和拨号VPN三类。在Linux上有两种主要VPN网

4、关的实现形式。对于内核版本2．2和2．4，比较常用的实现有Frees胛AN。本文正是探讨Frees门?AN的工作原理和工作流程，并讨论基于Frees／WAN上的Ipsec通过VPN的实现方式、实现过程和安全策略，并通过编程对实现方式、实现过程和安全策略作了实验分析。关键词：VPN网关，IPsec协议，FreesFWAN重庆大学硕士学位论文英文摘要ABSTRACTWiththefastincreasingaccessengineeringofthegovernmentandCANandWANapplicationofl

5、argeenterprisegroup，researchandapplicationofVPNhasbeencardedonthoroughly．VPNislow-costWANapplicationwhichprovidessafesolutionamonglargeenterprisesgroupandsomegovernment，andobtainedmanysuccessfulcases．thispaperfirstlyintroducetheconceptofVPNandputforwardtoClassi

6、lyingVPNintothreemodelsandeachusageextensionbynetworkscale：DialingVPN，IPsecVPN，MPLSVPN．AndthenitintroduceisthetrendsthatMPLSVPNandIPseeVPNtechniquecombiningtoreplacethetraditionalspeciallinemethodgradually．ForthisreasonthispaperintroducesarchitectureofIpseeprot

7、ocol，andrealizationofGatewaybyusingsource-openingitemfree／WAN．Attheend,basedonexperimentsandreferredtocommercialVPNNetG-atesoftwareandrouterwi也VPNfunction．tiffspaperputforwardsomequestionsandthewaysofsolution．Forthemiddleandsmallbusinessenterprise，itneednotpaym

8、uchexpenseinconstrubutionspecialline，wecanapplicafieVPNgateway,usingIPsecVPNtechnique，insuretheasecurityandcompeletionfordatecarruingthepublicnet．Usingspecialtunnelingtechni