基于L2TP-IPSec校園網(wǎng)遠(yuǎn)程訪問VPN系統(tǒng)方案及應(yīng)用研究.pdf

1、隨著教育信息化的深入,國內(nèi)高校紛紛建立了數(shù)字化校園網(wǎng)。為了實現(xiàn)校內(nèi)資源的優(yōu)化整合,進一步提高工作效率,為師生提供更好的工作和學(xué)習(xí)條件,需要使他們在校園網(wǎng)內(nèi)部或在校外的遠(yuǎn)程節(jié)點上,隨時享受校園網(wǎng)內(nèi)部的各項服務(wù)。實現(xiàn)遠(yuǎn)程訪問的傳統(tǒng)方式有租用或組建專網(wǎng)、普通的撥號連接兩種方式。使用租用或組建專網(wǎng)的方式投入費用較昂貴；使用普通的撥號連接方式,會將公網(wǎng)中存在的不安全因素引入到校園網(wǎng)內(nèi)部,導(dǎo)致產(chǎn)生更多的安全隱患。從網(wǎng)絡(luò)安全與實施費用的角度考慮,將虛

2、擬專用網(wǎng)(VPN)技術(shù)應(yīng)用于基于公共互聯(lián)網(wǎng)構(gòu)架的校園網(wǎng),可以較好地解決遠(yuǎn)程訪問、遠(yuǎn)程管理等問題。
　　 本文深入研究了L2TP協(xié)議和IPSec協(xié)議族的核心組件、工作方式及其應(yīng)用,對比分析了L2TP協(xié)議的安全隱患和使用IPSec構(gòu)建遠(yuǎn)程訪問VPN的制約因素,結(jié)合L2TP和IPSec的技術(shù)特點,提出一種在L2TP隧道傳輸中利用IPSec協(xié)議的安全機制封裝負(fù)載數(shù)據(jù)的校園網(wǎng)遠(yuǎn)程訪問VPN系統(tǒng)構(gòu)建方案,解決了校外用戶通過遠(yuǎn)程訪問方式共享學(xué)

3、校網(wǎng)絡(luò)資源的問題。針對我國高校的網(wǎng)絡(luò)結(jié)構(gòu)特點,設(shè)計完成了高校實施遠(yuǎn)程訪問VPN系統(tǒng)的總體架構(gòu)。通過搭建模擬實驗環(huán)境,實施并驗證了該VPN方案的可行性。實驗表明該方案突出體現(xiàn)了L2TP與IPSec協(xié)議的綜合優(yōu)勢,可為校外用戶遠(yuǎn)程訪問校園網(wǎng)資源提供安全、便捷的Internet訪問通道。
　　 該方案利用IPSec的強安全性彌補了L2TP在安全方面的不足,有效提升了系統(tǒng)的安全性。由于受IPSec的傳輸保護,數(shù)據(jù)流不以明文形式在隧道中傳