linux下基于ipv6的ipsecvpn研究与实现

《linux下基于ipv6的ipsecvpn研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、贵州大学硕士学位论文Linux下基于IPv6的IPSec-VPN研究与实现姓名：易光华申请学位级别：硕士专业：计算机应用技术指导教师：傅光轩20060401贵州大学硕士学位论文摘要随着各组织机构规模的不断扩大，分支机构不断扩展，电子商务、电子政务的广泛普及，机构和组织内外信息传递越来越多，而网络安全问题却越来越严重，如何用最低的费用来保障通讯的高效性和安全性是各机构和组织关注的焦点问题。目前最流行的解决方案就是利用Intemet等公共网络建立起VPN(虚拟专用网)，而IETF(因特网工程任务组)提出的lPSec协议已经成为构建VPN的首选标准。IPSec(Intem

2、et安全协议)为口网络通信提供了透明的安全服务，保护TCP／IP通信免遭窃听和篡改，可以有效的抵御网络攻击，同时保持易用性，并为VPN的实现提供了强有力的安全保障．在目前，基于IPSee方式的VPN研究开发较少，本课题就是基于此提出的。本文通过对IPSec协议族的原理、实现机制、系统内核结构进行了深入研究，以及对IPSec协议在IPv6中的三种实现方式进行比较后，选用IPSec与源代码开放的OS集成方式。在Linux系统上对StrongSwan展开研究，分析了SU'ongSwan软件的实现技术并借鉴了在lPv4中应用IPSec的成功经验，提出了将Sla-ongSwa

3、n软件与Linux操作系统内核集成的方法．并给出了针对Gateway-Gateway，R0adWarrior-Gateway在x．509证书的身份认证下的VPN连接两个重要问题的解决方案，同时通过详细的配置命令对证书的生成和签名实现进行了详细的说明。关键词：lPv6，IPSec，VPN，Linux，网络安全，StrongSwan中图分类号：TP393．08文献标识码：A一缀㈣■■■贵州大学硕士学位论文ABSTRACTAlongwithorganizationsscaleextortdsandthebranchesoforganizationsexpandcontin

4、uouslV．TheelectronicconⅡna℃e．electroniegovemmentalaffairsareputinpractice'theinformationinsideoroutsidetheorganizationexchangeveryoften．Butthenetworksecurityproblem射moleandmoreserious。howtoprotectthecommunicafionsbetweenorganizationswiththe10westexpensesbecamethefocusproblemoforganizat

5、ionsconcernof．Cm'rently，themostpopularsolutio日aistoestablishaVPN(virtualPrivateNetwork)onIntemetorotherpublicnetworks．AndⅡ'S∞hasalreadybecometheprimarystandardofsettingu口VPN．TheIPSecprovidedalransparelltsafetysetwicefortheIPlayer,keepingTCPflPcommtmieadonfromwiretappingOrdistort,resist

6、ingthenetworkattackeffectively，andoffersafetyguaranteetoVPNimplementation．ThisprojectputforwardforthelackingofresearchesOillPSeeVPN．Till'oughde∞research011PSeeprotocols,implem脚tationmechanismandthekernel$11"uetllre$ofsvstems,andcomparewiththreewaysofimplement口SeeintoIPv6．wcchosetointeg

7、rateIPSeeintoOperationSystem(resourcecodeopened)．LauncharesearchtotheSlrongSwan011theLinuxsystem,analyzethetechniquesofSlrongSwansoftwareandthesuccessfuliexpericnce：oftheappliedIPSeeintheⅡ～4．We阳lforwardthemethodthattheStrongSwansoftwareintegrateintoLinux．AndgivetwoimportantSOIlltions