基于L2TP-IPSec校園網(wǎng)遠(yuǎn)程訪問VPN系統(tǒng)方案及應(yīng)用研究.pdf

1、隨著教育信息化的深入,國內(nèi)高校紛紛建立了數(shù)字化校園網(wǎng)。為了實(shí)現(xiàn)校內(nèi)資源的優(yōu)化整合,進(jìn)一步提高工作效率,為師生提供更好的工作和學(xué)習(xí)條件,需要使他們在校園網(wǎng)內(nèi)部或在校外的遠(yuǎn)程節(jié)點(diǎn)上,隨時(shí)享受校園網(wǎng)內(nèi)部的各項(xiàng)服務(wù)。實(shí)現(xiàn)遠(yuǎn)程訪問的傳統(tǒng)方式有租用或組建專網(wǎng)、普通的撥號連接兩種方式。使用租用或組建專網(wǎng)的方式投入費(fèi)用較昂貴；使用普通的撥號連接方式,會將公網(wǎng)中存在的不安全因素引入到校園網(wǎng)內(nèi)部,導(dǎo)致產(chǎn)生更多的安全隱患。從網(wǎng)絡(luò)安全與實(shí)施費(fèi)用的角度考慮,將虛

2、擬專用網(wǎng)(VPN)技術(shù)應(yīng)用于基于公共互聯(lián)網(wǎng)構(gòu)架的校園網(wǎng),可以較好地解決遠(yuǎn)程訪問、遠(yuǎn)程管理等問題。
　　 本文深入研究了L2TP協(xié)議和IPSec協(xié)議族的核心組件、工作方式及其應(yīng)用,對比分析了L2TP協(xié)議的安全隱患和使用IPSec構(gòu)建遠(yuǎn)程訪問VPN的制約因素,結(jié)合L2TP和IPSec的技術(shù)特點(diǎn),提出一種在L2TP隧道傳輸中利用IPSec協(xié)議的安全機(jī)制封裝負(fù)載數(shù)據(jù)的校園網(wǎng)遠(yuǎn)程訪問VPN系統(tǒng)構(gòu)建方案,解決了校外用戶通過遠(yuǎn)程訪問方式共享學(xué)

3、校網(wǎng)絡(luò)資源的問題。針對我國高校的網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn),設(shè)計(jì)完成了高校實(shí)施遠(yuǎn)程訪問VPN系統(tǒng)的總體架構(gòu)。通過搭建模擬實(shí)驗(yàn)環(huán)境,實(shí)施并驗(yàn)證了該VPN方案的可行性。實(shí)驗(yàn)表明該方案突出體現(xiàn)了L2TP與IPSec協(xié)議的綜合優(yōu)勢,可為校外用戶遠(yuǎn)程訪問校園網(wǎng)資源提供安全、便捷的Internet訪問通道。
　　 該方案利用IPSec的強(qiáng)安全性彌補(bǔ)了L2TP在安全方面的不足,有效提升了系統(tǒng)的安全性。由于受IPSec的傳輸保護(hù),數(shù)據(jù)流不以明文形式在隧道中傳