ssl vpn技术探究和仿真研究

《ssl vpn技术探究和仿真研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、SSLVPN技术探究和仿真研究　　摘要：SSLVPN技术利用SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制，为用户远程访问公司内部网络提供了安全保证。基于SSLVPN系统的基本构架，使用GNS3模拟器仿真SSLVPN系统，在远程用户和内部网络之间构建基于SSL的VPN，实验结果表明SSLVPN在点对网互连方面有较好的易用性和安全性。关键词：VPN；SSLVPN；网络仿真；GNS3中图分类号：TN915.08?34文献标识码：A文章编号：1004?373X（2013）13?0102?03Researchandsimulati

2、onanalysisonSSLVPNtechnologyLIUDong?lin（ShaanxiBranch，Unicom，Xi’an710065，China）Abstract：SSLVPNtechnologyprovidessecurityassuranceforremoteusersaccessingtotheinternalnetworkbycertificateauthentication，dataencryptionandmessageintegrityverificationmechanism.TheSSLVPNsystemisb

3、uiltbetweenremoteusersandtheinternalnetworkbyuseof9GNS3simulatorbasedonthebasicframeworkoftheSSLVPNsystem.TheexperimentalresultsshowthatSSLVPNismoreusableandsaferfortheinterconnectionbetweenpointsandnetwork.Keywords：VPN；SSLVPN；networksimulation；GNS30引言VPN即虚拟专用网，是一条穿过公用网络的安

4、全、稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络建立一个临时的、安全的连接，从而实现在公网上传输私有数据、达到私有网络的安全级别[1]。常用的两种VPN技术分别是基于传统网络安全协议（IPSec）的VPN技术和安全套接字层（SSL）VPN技术，前者主要作用于网络层，而后者主要作用于应用层。SSLVPN是以HTTPS为基础的VPN技术，它利用SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制，为用户远程访问公司内部网络提供了安全保证[2?3]。1SSLVPN系统组成一个典型SSLVPN组网架构如图1所示，系统由远程

5、主机、CA、SSLVPN网关、认证服务器和内网服务器组成[4]。其中，远程主机作为管理员和用户远程接入的终端设备，可以是个人电脑、手机、手持电子终端等。SSLVPN网关是SSLVPN系统中的重要组成部分。管理员在SSL9VPN网关上维护用户和机构网内资源的信息，用户通过SSLVPN网关查看可以访问哪些资源。SSLVPN网关负责在远程主机和机构网内服务器之间转发报文。SSLVPN网关与远程主机之间建立SSL连接，以保证数据传输的安全性[5?6]。内网的服务器可以是任意类型的服务器，如Web服务器、FTP服务器，也可以是网内需要与远程接入用户通

6、信的主机。CA为SSLVPN网关颁发包含公钥信息的数字证书，以便远程主机验证SSLVPN网关的身份、在远程主机和SSLVPN网关之间建立SSL连接。认证服务器用于对用户进行身份认证，SSLVPN网关不仅支持本地认证，还支持通过外部认证服务器对用户的身份进行远程认证[7]。图1SSLVPN系统组成2仿真环境搭建2.1实验环境简介实验中使用的仿真软件包括GNS3v0.8.2模拟器，虚拟机软件VMwareWorkstationv8.0，终端仿真软件SecureCRTv6.7，虚拟通道软件NamedPipeTCPProxyv1.001，虚拟机包括W

7、indowsXP、CiscoASAv8.0。GSN3用到的CiscoIOS组件包括unzip?c3640?ik9o3s?mz.124?10.bin和sslclient?win?1.1.3.173.pkg。2.2仿真实验拓扑结构9远程客户机处于23.23.23.0/24的网络中，IP地址为23.23.23.1/24，网关地址为23.23.23.254/24，该网络通过R1的IP地址为12.12.12.2/24的端口与Internet相连。内网服务器IP地址为192.168.1.1/24，与R2的IP地址为192.168.1.2/24端口相连，

8、通过R2与ASA即SSLVPN网关相连，ASA使用公网地址12.12.12.1与Internet相连，网络结构如图2所示[8?9]。图2SSLVPN仿真实验拓扑结构2.3仿真环境