基于L2TP的虛擬私有網(wǎng)絡(luò)技術(shù)實現(xiàn)與研究.pdf

1、虛擬私有網(wǎng)絡(luò)VPN(Virtual Private Network)是近年來興起的網(wǎng)絡(luò)熱門技術(shù).擁有眾多下級單位的政府部門和在全國各地開設(shè)了多家分支機構(gòu)的大型企業(yè)都要通過WAN來聯(lián)接分散的下屬子網(wǎng).以前基本上只能采用專線技術(shù),專線安全、可靠,但價格十分昂貴,使用部門都有不堪重負之感.進入90年代以來,隨著Internet網(wǎng)的高速發(fā)展,人們期望用廉價的Internet資源來建立大型企業(yè)網(wǎng)絡(luò),但Internet安全性較差,不能滿足企業(yè)網(wǎng)的需

2、求.也正是安全性問題使得企業(yè)不敢把關(guān)鍵的網(wǎng)絡(luò)通信建立在Internet上.VPN技術(shù)正是在這樣一種背景下產(chǎn)生并成為目前眾人矚目的焦點.它通過公共網(wǎng)絡(luò)傳遞私有數(shù)據(jù),從而允許用戶采用Internet作為主干網(wǎng),來組建安全可靠的大型網(wǎng)絡(luò).它綜合應用認證技術(shù)、隧道技術(shù)和隧道加密等技術(shù),最終可替代專用網(wǎng)絡(luò)而利用公共網(wǎng)絡(luò)進行安全的網(wǎng)絡(luò)互聯(lián),使得企業(yè)和政府可以放心地在Internet上傳播關(guān)鍵信息,降低企業(yè)組建和維護專用信息網(wǎng)絡(luò)的成本,增加網(wǎng)絡(luò)連接的

3、靈活性.因此,VPN技術(shù)具有很高的應用價值.目前已被西方國家政府、企業(yè)采用,國內(nèi)對虛擬私有網(wǎng)絡(luò)技術(shù)的使用剛剛開始,但發(fā)展勢頭猛烈.該文綜合分析了VPN中的各種關(guān)鍵技術(shù),在此基礎(chǔ)之上研究與開發(fā)了VPN系統(tǒng).并著重介紹了VPN技術(shù)中占有重要地位的兩個協(xié)議:L2TP和IPSec協(xié)議.在Linux上根據(jù)RFC2661實現(xiàn)了L2TP協(xié)議中關(guān)鍵的部分:LNS服務器.使得處于公網(wǎng)的普通Windows客戶端通過VPN撥號直接連上安裝于Linux上的LN