基于Linux和IPSec的VPN的實(shí)現(xiàn)、分析與改進(jìn).pdf

1、本文的內(nèi)容主要分為四部分.文章的第一部分主要介紹VPN的協(xié)議及其原理.首先介紹了VPN用到的最關(guān)鍵的技術(shù)——安全隧道技術(shù).然后介紹了數(shù)據(jù)鏈路層實(shí)現(xiàn)隧道技術(shù)的PPTP、L2TP協(xié)議和網(wǎng)絡(luò)層實(shí)現(xiàn)隧道技術(shù)的IPSec協(xié)議.其中對(duì)IPSec協(xié)議進(jìn)行了重點(diǎn)和詳細(xì)的描述與分析,分析了現(xiàn)有的IPSec協(xié)議族的AH、ESP、IKE三個(gè)主要的組成協(xié)議以及與它們相關(guān)的安全聯(lián)盟數(shù)據(jù)庫(kù)和安全策略數(shù)據(jù)庫(kù)并且描述了它們之間的關(guān)系.文章的第二部分研究了IPSec在L

2、inux下的實(shí)現(xiàn).首先對(duì)IPSec在Linux下的實(shí)現(xiàn)原理進(jìn)行了分析研究,這其中涉及到Linux下的Netfilter/IPtables防火墻子系統(tǒng),正是它與IPSec的交互使得在Linux下實(shí)現(xiàn)IPSec成為現(xiàn)實(shí).我們分析了Netfilter/IPtables的工作原理并且提出了它的一種應(yīng)用,在此基礎(chǔ)上研究和分析了IPSec與Netfilter/IPtables的交互過(guò)程中數(shù)據(jù)包的處理流程.然后對(duì)具體的實(shí)現(xiàn)——FreeS/WAN進(jìn)行了

3、分析,與之前的原理性分析相呼應(yīng),使得IPSec在Linux下的實(shí)現(xiàn)原理顯得更為清晰.文章的第三部分對(duì)實(shí)現(xiàn)中的幾個(gè)關(guān)鍵問(wèn)題進(jìn)行了研究并在理論上提出了一些改進(jìn)的意見(jiàn).我們主要研究的是NAT問(wèn)題,文章詳細(xì)分析了IPSec和NAT的不兼容性,然后給出了解決的方案,并在所給出的解決方案的基礎(chǔ)上提出了IKE仂商過(guò)程中解決NAT問(wèn)題的理論上的方案.最后提出了一些其它的可以繼續(xù)研究的問(wèn)題.文章的第四部分提出了幾個(gè)基于前面研究分析的FreeS/WAN的V