基于J2EE平臺(tái)的OpenVPN研究及其應(yīng)用.pdf

1、VPN就是在公用網(wǎng)絡(luò)上利用專(zhuān)門(mén)的加密技術(shù)構(gòu)建一個(gè)虛擬的、專(zhuān)用的隧道，連接在Internet的兩臺(tái)機(jī)器通過(guò)隧道進(jìn)行通信，VPN技術(shù)基于Internet，但又獨(dú)立于Internet，因?yàn)樗淼朗撬接械?、不可共享的，僅限當(dāng)前構(gòu)建隧道的雙方進(jìn)行通信。
　　 VPN的核心技術(shù)是隧道，要組建VPN，隧道必不可少。而構(gòu)建隧道又離不開(kāi)隧道協(xié)議。目前，應(yīng)用比較廣泛的VPN隧道協(xié)議主要有IPSec和SSL。IPSec是傳統(tǒng)的VPN隧道協(xié)議，而SSL是

2、近年興起的一種基于Web的VPN協(xié)議，文章分別對(duì)兩種協(xié)議進(jìn)行了介紹，并比較了它們的優(yōu)缺點(diǎn)，在此基礎(chǔ)上，引出了一種開(kāi)源SSL VPN軟件OpenVPN。
　　 論文從第三章開(kāi)始深入研究開(kāi)源的VPN軟件OpenVPN，對(duì)其實(shí)現(xiàn)原理和隧道構(gòu)建的詳細(xì)過(guò)程進(jìn)行了歸納與總結(jié)。然后將它的功能進(jìn)行封裝與整合，再結(jié)合現(xiàn)有的J2SE、WebService、JAVA設(shè)計(jì)模式、Hibernate數(shù)據(jù)庫(kù)持久化等技術(shù)，實(shí)現(xiàn)了一個(gè)方便、安全、高效的VPN軟件

3、。
　　 該軟件的背景是本人實(shí)習(xí)期間參與開(kāi)發(fā)的一個(gè)項(xiàng)目—湖北聯(lián)通VPN系統(tǒng)，系統(tǒng)的核心需求就是能夠讓外地出差的聯(lián)通員工能夠方便、安全的訪問(wèn)到聯(lián)通內(nèi)部資源，同時(shí)也要讓聯(lián)通內(nèi)部各自網(wǎng)能夠相互通信。因此，就軟件的功能而言，它的目標(biāo)不僅是在公網(wǎng)上構(gòu)建普通的VPN隧道，而且還要能夠?qū)?nèi)網(wǎng)與外網(wǎng)組織起來(lái)，實(shí)現(xiàn)對(duì)子網(wǎng)內(nèi)部的訪問(wèn)，甚至是子網(wǎng)之間的相互訪問(wèn)。這是軟件所要實(shí)現(xiàn)的核心功能，也正是本文的創(chuàng)新點(diǎn)之所在。
　　 軟件開(kāi)發(fā)基于J2EE

4、平臺(tái)，所使用的主要技術(shù)OpenVPN和WebService也均為開(kāi)源軟件或技術(shù)，因此，從成本上來(lái)講，將軟件的成本降至了最低，這也是軟件的一個(gè)亮點(diǎn)。
　　 論文重點(diǎn)闡述了軟件實(shí)現(xiàn)的兩項(xiàng)關(guān)鍵技術(shù)：OpenVPN和WebService。其中OpenVPN負(fù)責(zé)VPN隧道的建立，而WebService則負(fù)責(zé)在VPN隧道建立之前的客戶(hù)端與服務(wù)器通信。同時(shí)，給出了軟件開(kāi)發(fā)的詳細(xì)流程、全部的系統(tǒng)接口及方法和它們各自的作用，并對(duì)其它的一些系統(tǒng)實(shí)現(xiàn)