基于L2TP的虛擬私有網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)與研究.pdf

1、虛擬私有網(wǎng)絡(luò)VPN(Virtual Private Network)是近年來(lái)興起的網(wǎng)絡(luò)熱門(mén)技術(shù).擁有眾多下級(jí)單位的政府部門(mén)和在全國(guó)各地開(kāi)設(shè)了多家分支機(jī)構(gòu)的大型企業(yè)都要通過(guò)WAN來(lái)聯(lián)接分散的下屬子網(wǎng).以前基本上只能采用專(zhuān)線技術(shù),專(zhuān)線安全、可靠,但價(jià)格十分昂貴,使用部門(mén)都有不堪重負(fù)之感.進(jìn)入90年代以來(lái),隨著Internet網(wǎng)的高速發(fā)展,人們期望用廉價(jià)的Internet資源來(lái)建立大型企業(yè)網(wǎng)絡(luò),但I(xiàn)nternet安全性較差,不能滿足企業(yè)網(wǎng)的需

2、求.也正是安全性問(wèn)題使得企業(yè)不敢把關(guān)鍵的網(wǎng)絡(luò)通信建立在Internet上.VPN技術(shù)正是在這樣一種背景下產(chǎn)生并成為目前眾人矚目的焦點(diǎn).它通過(guò)公共網(wǎng)絡(luò)傳遞私有數(shù)據(jù),從而允許用戶采用Internet作為主干網(wǎng),來(lái)組建安全可靠的大型網(wǎng)絡(luò).它綜合應(yīng)用認(rèn)證技術(shù)、隧道技術(shù)和隧道加密等技術(shù),最終可替代專(zhuān)用網(wǎng)絡(luò)而利用公共網(wǎng)絡(luò)進(jìn)行安全的網(wǎng)絡(luò)互聯(lián),使得企業(yè)和政府可以放心地在Internet上傳播關(guān)鍵信息,降低企業(yè)組建和維護(hù)專(zhuān)用信息網(wǎng)絡(luò)的成本,增加網(wǎng)絡(luò)連接的

3、靈活性.因此,VPN技術(shù)具有很高的應(yīng)用價(jià)值.目前已被西方國(guó)家政府、企業(yè)采用,國(guó)內(nèi)對(duì)虛擬私有網(wǎng)絡(luò)技術(shù)的使用剛剛開(kāi)始,但發(fā)展勢(shì)頭猛烈.該文綜合分析了VPN中的各種關(guān)鍵技術(shù),在此基礎(chǔ)之上研究與開(kāi)發(fā)了VPN系統(tǒng).并著重介紹了VPN技術(shù)中占有重要地位的兩個(gè)協(xié)議:L2TP和IPSec協(xié)議.在Linux上根據(jù)RFC2661實(shí)現(xiàn)了L2TP協(xié)議中關(guān)鍵的部分:LNS服務(wù)器.使得處于公網(wǎng)的普通Windows客戶端通過(guò)VPN撥號(hào)直接連上安裝于Linux上的LN