基于IPsec協(xié)議Linux下VPN網(wǎng)關(guān)的實(shí)現(xiàn).pdf

1、伴隨政府上網(wǎng)工程和大型企業(yè)集團(tuán)在城域網(wǎng)或廣域網(wǎng)上的應(yīng)用迅猛發(fā)展，在信息安全領(lǐng)域，VPN研究和應(yīng)用已經(jīng)非常深入。VPN為低成本的廣域網(wǎng)應(yīng)用提供了安全的解決方案，在很多大型企業(yè)集團(tuán)和一些政府辦公系統(tǒng)中都取得到了成功的運(yùn)用案例。本文首先介紹了VPN的概念，提出了按網(wǎng)絡(luò)規(guī)模劃分為撥號(hào)VPN，IPsecVPN，MPLSVPN三類(lèi)以及它們不同的適用范圍.并介紹并且現(xiàn)在的趨勢(shì)是MPLSVPN技術(shù)與IPsecVPN技術(shù)走向融合，并逐步取代傳統(tǒng)的專(zhuān)線(xiàn)方式

2、。因此本文重點(diǎn)介紹了IPsec協(xié)議的體系結(jié)構(gòu)，使用開(kāi)源項(xiàng)目Frees/WAN實(shí)現(xiàn)Linux系統(tǒng)下IPsecVPN網(wǎng)關(guān).最后，在實(shí)驗(yàn)的基礎(chǔ)上并參考了一些商品化的VPN網(wǎng)關(guān)軟件和帶VPN功能的路由器，提出了一些問(wèn)題及解決問(wèn)題的思路。 對(duì)于中小企業(yè)而言，運(yùn)用IpsecVPN技術(shù)，不需要支付高昂的建設(shè)專(zhuān)線(xiàn)費(fèi)用，可以通過(guò)專(zhuān)用VPN網(wǎng)狀，采用Ipsec技術(shù)使數(shù)據(jù)報(bào)文在穿透公網(wǎng)時(shí)采用專(zhuān)用遂道技術(shù)，確保數(shù)據(jù)安全與完整，從而實(shí)利用運(yùn)營(yíng)商提供的公網(wǎng)

3、實(shí)現(xiàn)不同地點(diǎn)的網(wǎng)絡(luò)互聯(lián)。 VPN是一項(xiàng)綜合性的網(wǎng)絡(luò)新技術(shù)，其被廣泛接受主要取決于以下兩點(diǎn)：一是VPN方案能否以線(xiàn)路速度進(jìn)行加密，否則將會(huì)產(chǎn)生瓶頸；二是能否調(diào)度和引導(dǎo)VPN的數(shù)據(jù)流到網(wǎng)絡(luò)上的不同管理域。IpsecVPN是基于Ipsec協(xié)議的VPN產(chǎn)品，由Ipsec協(xié)議提供遂道安全保障。Ipsec是一種由IETF設(shè)計(jì)的端到端的確保IP通訊的數(shù)據(jù)安全性的機(jī)制，支持對(duì)數(shù)據(jù)加密，確保數(shù)據(jù)的完整性。 VPN的分類(lèi)方法很多，按網(wǎng)絡(luò)規(guī)模