VPN配置管理功能的設(shè)計與實現(xiàn).pdf

1、VPN(Virtual Private Network，虛擬專用網(wǎng))技術(shù)是通過一個SA(Security Association，安全關(guān)聯(lián))建立在兩個安全設(shè)備上的點對點信道的專用網(wǎng)絡(luò)，兩臺設(shè)備可以通過信道協(xié)商從而獲得安全關(guān)聯(lián)的密鑰。VPN網(wǎng)絡(luò)不同于傳統(tǒng)的網(wǎng)絡(luò)，它能夠為邏輯上不能相通的兩個局域網(wǎng)絡(luò)之間建立安全的通信通道，通過VPN信道可以進(jìn)行安全的信息傳遞。
　　 本文主要涉及到對VPN的配置管理功能的設(shè)計與開發(fā)，主要通過對VPN

2、協(xié)議的研究，實現(xiàn)了VPN配置管理功能，用戶可以通過系統(tǒng)建立VPN的網(wǎng)絡(luò)，實現(xiàn)了兩種建立VPN的方式一種是自動管道VPN，另一種是手動管道VPN。作者在設(shè)計和開發(fā)項目時使用富客戶端技術(shù)EXTJS實現(xiàn)的前臺界面的開發(fā)，使用嵌入式APPWEB服務(wù)器作為后臺服務(wù)器提供服務(wù)，使用PHP作為后臺服務(wù)代碼，系統(tǒng)一次性將設(shè)備配置信息獲得到前臺，使用ESTJS作為富客戶端開發(fā)技術(shù)，用戶在前臺配置的屬性信息使用SAJAX向后臺PHP進(jìn)行傳輸。PHP獲得經(jīng)過

3、富客戶端頁面邏輯處理和規(guī)則校驗后的數(shù)據(jù)，通過調(diào)用JUNOS系統(tǒng)向外部提供的編程接口JUNOSCRIPT，使用JUN OSCRIPT提供的命令進(jìn)行信息配置。
　　 除了VPN管理配置外，本文還涉及到APPID(ApplicationIdentification，應(yīng)用程序簽名)管理和APPG(Application Group，應(yīng)用程序簽名組)等管理功能。系統(tǒng)為用戶預(yù)定義了一部分應(yīng)用簽名和應(yīng)用簽名組，根據(jù)用戶本身的需求，用戶可以自定