硕士论文-动态多点vpn的设计与实现

《硕士论文-动态多点vpn的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京邮电大学硕士学位论文动态多点VPN的设计与实现姓名：赵宁申请学位级别：硕士专业：计算机科学与技术指导教师：马跃20080225动态多点VPN的设计与实现摘要目前，使用IPSec协议建立的虚拟专用网(VPN)已经成为企业最常用的虚拟专用网解决方案，用于解决分布在不同地理位置的子公司或部门之间通信的安全性和完整性问题。但是传统的IPSecVPN存在过于依赖手工配置的静态隧道、不支持隧道动态获取IP地址等问题，因此随着企业规模的扩大，尤其在拥有众多部门的企业中，传统VPN面临更加严重的问题。为了解决这些问题，基于传统的VPN模型，我提出了动态多点VPN模型。本文主要阐述了路由器

2、上IPSec与SSH协议的实现。在研究和分析了VPN相关技术的基础上提出了路由器上的动态多点VPN模型，实现了IPSec隧道的动态建立和保护应用层数据的SSH隧道。论文主要突出了对IPSec与SSH技术的理解、实现和改进。本人在VLRT路由器上实现了由改进后，带有下一跳服务器(NHS)子模块的IPSec和SSH组成的VPN模型，实现了LAN．TO．LANVPN和SITE．TO．LAN隧道的动态建立。为隧道中的数据提供完整性和安全性保障，并提供对接入用户认证的功能。在此基础上，对项目产品进行了详细的测试和分析，并且提出对IPSec隧道的动态建立和SSH协商过程改进的想法和见解。

3、关键字动态多点VPNIPSecSSH下一跳服务器动态多点VPN的设计与实现THEDESIGNANDREAI。IZATIONOFDYNAMICMUl月IPOINTVPNABSTRACTNowadays，corporationsbuildtheVirtualPrivateNetwork(VP№inordertoprovidethesecurityandintegrityforthecommunicationbetweendifferentdepartmentsofthem．ThemostpopularwayisbyusingIPSectodothis．However,thetra

4、ditionalIPSecVPNdependsonthestatictunneltoomuch，whichisconfiguratedbymanually,atthesametime，thetraditionalIPSecVPNdon’tprovidetheservicewhichistoconfigurateIPaddressdynamically．Withthedevelopmentofcorporation．thetraditionalVPNfacesalotofproblems，especiallyinthecorporationwhichhasalotofdepar

5、tments．Inordertoresolvetheseproblems．IhaveputforwardDynamicMultipointVPNtobuildtheIPSectunneldynamically．Inthisarticle．IhavedescribetheprocessofdevelopingtheIPSecandSSHprotocolsinrouters．Ihaveputforwardthedynamicmulti—pointVPNmoduleaswellasdevelopedestablishmentofIPSectunnelandSSHtunnelafte

6、rIstudyandanalysistheVPNtechnology．Iamfocusontheprocessofcomprehending，developingandimprovingtheIPSecandSSHtechnologyinthisarticle．IhavedevelopedthedynamicmultipointVPNfunctionmoduleonrouters．whichincludesIPSecmodulewithanewNHSmoduleandSSHmodule．AtthesametimeIhaveestablishedthetunnelbetween

7、LAN．TOLANandSITE—TO．LANdynamically．Bydoingthis．Imakeitmoreintegrateandsafetotransferdatabyusingthetunnel．Besides．Idevelopedtheauthenticationfunctionofaccessclient．Afterthis．Ihavetestedandanalyzedthesoftwareindetail．Atlast．Ihaveputforwardsomeideasofimprov