本科毕设论文-—企业vpn的接入规划与设计.doc

《本科毕设论文-—企业vpn的接入规划与设计.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南阳理工学院本科生毕业设计(论文)企业VPN的接入规划与设计ThePlanninganddesignofThecorporateVPNaccessSystem总计：毕业设计(论文)25页表格：1个图片：36个企业VPN的接入规划与设计[摘要]随着互联网的发展，网上交流与交易已经成为人们工作的重要方式，如何保证网络中传输的敏感信息的安全成了迫在眉睫的问题。VPN作为新一代Internet安全技术，能够提供简单、廉价、安全、可靠的Internet访问通道，通过公共网络实现异地的内部网络互联或开通专用的业务通道。VPN

2、在公网上建立隧道，让数据包通过隧道进行传输。这样就可以实现异地局域网之间的资源共享，而且不需要很高的费用来建立专线连接。VPN是基于不可靠的Internet的，对于中、小型企业的异地数据交换就必须考虑到数据安全性问题。出于安全性考虑基于IPSec（IPSecurity）隧道协议才能够满足中、小型企业建立VPN的需求。IP安全协议集IPSec（IPsecurity）是提供这种安全的核心技术。本文介绍了基于IPSec的VPN的设计与实现的工作。[关键词]IP安全协议；虚拟专用网；安全传输ThePlanningandd

3、esignofThecorporateVPNaccessSystemNetEngineeringMajorShiShanmingAbstract:WiththedevelopmentofInternet，onlinecommunicationandtradinghavebecomeanessentialpartintheworkplace，whereheavyemphasiswillbeplacedonkeepinginformationanddatatransferredacrossInternetsecure

4、d。Asanew-generationsecuritytechnology，VPN(VirtualPrivateNetworks)canprovideeasytouse，lowcost，secureandreliableInternetaccesses，andcreateprivatenetworkconnectionsoverpublicnetworks。VPNbuildatunnelonthepublicnetworks，sothatpacketscanbetransmittedthroughthetunne

5、l。Bydoingthiswecanachievesharingresourcesbetweenthelocalareanetworksdifferentplaceswithoutahighcosttobuildspecialconnection。achievemediumandsmallenterprisesarenecessarytoconcerntheissueofdatasecurityasVPNisbasedonunreliableInternetconnection。Forsecurityreason

6、sonlybasedonIPSectunnelprotocolsareabletomeettheneedsofachievemediumandsmallenterprisestoestablishVPN。IPSec(IPSecurity)isacoretechnologythatprovidesthisprotection。Keywords:IPSEC；VPN；SecurityTransmission目录1.绪论11.1引言11.2VPN技术发展的前提和背景11.3VPN在国内外的发展11.4研究内容22.虚拟专

7、用网22.1VPN概述22.1.1VPN功能32.1.2VPN的分类32.2VPN的特点43.IPSec技术43.1IPSec简介43.2IPSec体系结构53.2.1ESP(封装安全载荷)53.2.2AH（验证头）53.2.3SA（安全联盟）63.2.4IKE（Internet密钥交换）73.3IPSec的两种模式73.3.1传送模式73.3.2通道模式83.3.3IPSecVPN两个阶段的协商过程84.基于IPSec的VPN设计与实现94.1IPSec基本协议与目标94.2IPSecVPN的实现104.2.1

8、企业网络背景分析104.2.2IP规划：114.3VPN服务器配置114.3.1环境114.3.2活动目录124.3.3配置服务器之间的VPN连接124.3.4申请证书设置164.3.5客户端与服务器连接195.实验测试205.1安装网络监视工具205.2南阳服务器与郑州服务器和许昌服务器间的设置测试如下图所示215.3在南阳服务器中可以看到的连接和活动端口225.4证明