基于Linux與IPSec的嵌入式無線VPN網(wǎng)關(guān).pdf

1、Internet提供的互聯(lián)性和開放性使信息的交換與共享成為現(xiàn)實(shí)，為社會(huì)帶來了巨大的利益。一方面，網(wǎng)絡(luò)經(jīng)濟(jì)飛速發(fā)展，企業(yè)日益擴(kuò)張，分支機(jī)構(gòu)分布愈發(fā)分散，合作伙伴日益增多，客戶分布范圍愈發(fā)廣闊；另一方面，政府倡導(dǎo)的電子政務(wù)工程在取得了豐碩成果的基礎(chǔ)上正不斷加速發(fā)展，政府上網(wǎng)正不斷地向廣度推開。這兩者都對(duì)網(wǎng)絡(luò)的建設(shè)提出了更高的需求，主要體現(xiàn)在網(wǎng)絡(luò)的靈活性、安全性、經(jīng)濟(jì)性、擴(kuò)展性等方面?！　√摂M專用網(wǎng)，簡(jiǎn)稱VPN(VirtualPrivate

2、Network),是指在公共網(wǎng)絡(luò)中建立專用網(wǎng)絡(luò)，數(shù)據(jù)通過安全的“管道”在公共網(wǎng)絡(luò)中傳播。VPN提供了一種為機(jī)構(gòu)站點(diǎn)間通信構(gòu)建專用網(wǎng)絡(luò)的方式。因?yàn)樗鼈冊(cè)诠蚕砘A(chǔ)設(shè)施而非專用網(wǎng)絡(luò)上運(yùn)行，機(jī)構(gòu)可經(jīng)濟(jì)有效地將網(wǎng)絡(luò)擴(kuò)展到以前從未實(shí)現(xiàn)過聯(lián)網(wǎng)的地方?！　o線局域網(wǎng)是近年來興起的一種新型網(wǎng)絡(luò)接入方式，由于該技術(shù)靈活性高，經(jīng)濟(jì)性好，所以增長(zhǎng)速度非常之快。利用這種技術(shù)，在單位的任何位置，人們基本上可以訪問互聯(lián)網(wǎng)和基于網(wǎng)絡(luò)的應(yīng)用程序，而不需要與有形的線纜相

3、連。隨著經(jīng)濟(jì)水平的不斷提高，人們對(duì)工作方式的自由度要求會(huì)不斷提高，同時(shí)對(duì)網(wǎng)絡(luò)的依賴性也在不斷提高，無線局域網(wǎng)的應(yīng)用范圍將會(huì)越來越廣?！　‘?dāng)前，提供VPN功能的網(wǎng)關(guān)種類較多，但大多數(shù)產(chǎn)品都是針對(duì)企業(yè)級(jí)用戶而設(shè)計(jì)的，硬件成本較高，因此價(jià)格也相對(duì)較高。與此同時(shí)，大量的小型公司正在興起，SOHO也正在成為一種愈發(fā)常見的工作方式，而在電子政務(wù)工程建設(shè)中，大量處于中心機(jī)構(gòu)邊緣的小型機(jī)構(gòu)需要接入到網(wǎng)絡(luò)中。以上所提到的這些小型機(jī)構(gòu)，一方面對(duì)網(wǎng)絡(luò)接入有

4、一定的安全需求，另一方面由于機(jī)構(gòu)的分散性以及規(guī)模的限制而對(duì)VPN網(wǎng)關(guān)的成本較為敏感。這就對(duì)小型的VPN網(wǎng)關(guān)提出了市場(chǎng)需求，同時(shí)由于這些機(jī)構(gòu)分布廣，數(shù)量多，如果采用無線局域網(wǎng)技術(shù)，將會(huì)減少大量的布線工作，并且降低網(wǎng)絡(luò)建設(shè)成本。所以在這樣的小型VPN網(wǎng)關(guān)上集成AP(AccessPoint)的功能，將會(huì)使整個(gè)網(wǎng)絡(luò)解決方案簡(jiǎn)單易行，并且使用方便?！　”疚膶⒔榻B的就是一種能夠滿足這種需求的設(shè)備——無線VPN網(wǎng)關(guān)，該設(shè)備采用了嵌入式設(shè)計(jì)，并使用L

5、inux作為操作系統(tǒng)，同時(shí)提供了無線與VPN的功能。該方案創(chuàng)新之處在于：　　1.將無線接入功能與VPN網(wǎng)關(guān)相結(jié)合。這樣的處理使得中小機(jī)構(gòu)組建自身局域網(wǎng)絡(luò)以及安全接入中心機(jī)構(gòu)網(wǎng)絡(luò)的成本降低，并提高了網(wǎng)絡(luò)使用的靈活性。 2.利用Netfilter框架實(shí)現(xiàn)IPSec基本協(xié)議模塊。Netfilter框架提供了對(duì)流經(jīng)網(wǎng)絡(luò)堆棧的所有數(shù)據(jù)包進(jìn)行處理的一個(gè)平臺(tái)，利用它來實(shí)現(xiàn)對(duì)IPSec數(shù)據(jù)包的封裝與解封裝將提高處理的效率，整個(gè)IPSec協(xié)議實(shí)