基于J2EE平臺的OpenVPN研究及其應(yīng)用.pdf

1、VPN就是在公用網(wǎng)絡(luò)上利用專門的加密技術(shù)構(gòu)建一個虛擬的、專用的隧道，連接在Internet的兩臺機器通過隧道進行通信，VPN技術(shù)基于Internet，但又獨立于Internet，因為隧道是私有的、不可共享的，僅限當(dāng)前構(gòu)建隧道的雙方進行通信。
　　 VPN的核心技術(shù)是隧道，要組建VPN，隧道必不可少。而構(gòu)建隧道又離不開隧道協(xié)議。目前，應(yīng)用比較廣泛的VPN隧道協(xié)議主要有IPSec和SSL。IPSec是傳統(tǒng)的VPN隧道協(xié)議，而SSL是

2、近年興起的一種基于Web的VPN協(xié)議，文章分別對兩種協(xié)議進行了介紹，并比較了它們的優(yōu)缺點，在此基礎(chǔ)上，引出了一種開源SSL VPN軟件OpenVPN。
　　 論文從第三章開始深入研究開源的VPN軟件OpenVPN，對其實現(xiàn)原理和隧道構(gòu)建的詳細過程進行了歸納與總結(jié)。然后將它的功能進行封裝與整合，再結(jié)合現(xiàn)有的J2SE、WebService、JAVA設(shè)計模式、Hibernate數(shù)據(jù)庫持久化等技術(shù)，實現(xiàn)了一個方便、安全、高效的VPN軟件

3、。
　　 該軟件的背景是本人實習(xí)期間參與開發(fā)的一個項目—湖北聯(lián)通VPN系統(tǒng)，系統(tǒng)的核心需求就是能夠讓外地出差的聯(lián)通員工能夠方便、安全的訪問到聯(lián)通內(nèi)部資源，同時也要讓聯(lián)通內(nèi)部各自網(wǎng)能夠相互通信。因此，就軟件的功能而言，它的目標(biāo)不僅是在公網(wǎng)上構(gòu)建普通的VPN隧道，而且還要能夠?qū)?nèi)網(wǎng)與外網(wǎng)組織起來，實現(xiàn)對子網(wǎng)內(nèi)部的訪問，甚至是子網(wǎng)之間的相互訪問。這是軟件所要實現(xiàn)的核心功能，也正是本文的創(chuàng)新點之所在。
　　 軟件開發(fā)基于J2EE

4、平臺，所使用的主要技術(shù)OpenVPN和WebService也均為開源軟件或技術(shù)，因此，從成本上來講，將軟件的成本降至了最低，這也是軟件的一個亮點。
　　 論文重點闡述了軟件實現(xiàn)的兩項關(guān)鍵技術(shù)：OpenVPN和WebService。其中OpenVPN負責(zé)VPN隧道的建立，而WebService則負責(zé)在VPN隧道建立之前的客戶端與服務(wù)器通信。同時，給出了軟件開發(fā)的詳細流程、全部的系統(tǒng)接口及方法和它們各自的作用，并對其它的一些系統(tǒng)實現(xiàn)