零配置VPN客戶端的設(shè)計與實現(xiàn).pdf

1、隨著Internet應(yīng)用的普及，應(yīng)用服務(wù)模式從C/S結(jié)構(gòu)逐漸向Web遷移，企業(yè)在實施VPN組網(wǎng)的時候，必須面對一個新的挑戰(zhàn)，即提供靈活快速的VPN訪問方式，使得用戶不再需要配置VPN客戶端，就能隨時隨地的訪問到企業(yè)的內(nèi)部資源?，F(xiàn)階段，將VPN技術(shù)移植到Web應(yīng)用是解決C/S模式下客戶端安裝配置復(fù)雜的可行方法。 現(xiàn)有的VPN組網(wǎng)技術(shù)在Web應(yīng)用方面主要采用SSL協(xié)議，但是由于SSL協(xié)議本身不能同時支持多種應(yīng)用層協(xié)議，其支持的應(yīng)用比

2、較單一，所以，本文將以會話層的SOCKS5協(xié)議為基礎(chǔ)，研究一套基于Web應(yīng)用的VPN組網(wǎng)技術(shù)。其中的VPN客戶端由于只需用戶打開瀏覽器就能訪問到VPN服務(wù)器，不用對其瀏覽器進(jìn)行任何配置，也不用安裝VPN客戶端，因此將整個系統(tǒng)稱為零配置的VPN客戶端系統(tǒng)。 本文重點討論了將VPN關(guān)鍵技術(shù)移植到Web應(yīng)用，并使之以動態(tài)Web頁面的形式顯示在用戶面前的解決方案。首先著重分析了實現(xiàn)VPN的關(guān)鍵技術(shù)，升將底層通信、用戶網(wǎng)絡(luò)請求重定向、身份

3、認(rèn)證三個子功能模塊化，將它們以ActiveX控件的形式封裝到動態(tài)Web頁面中。然后再設(shè)計架構(gòu)Web應(yīng)用服務(wù)器的基本方案，實現(xiàn)動態(tài)Web頁面與ActiveX控件之間的通信接口，完成VPN技術(shù)與Web應(yīng)用的結(jié)合。 與普通C/S模式下的VPN客戶端相比，零配置VPN客戶端具有簡單的瀏覽器客戶端優(yōu)勢，用戶只需打開Web網(wǎng)頁就能實現(xiàn)VPN連接與遠(yuǎn)程資源的訪問；而對于傳統(tǒng)B/S模式下的VPN客戶端，零配置VPN客戶端具有更加多樣化的應(yīng)用支持