綜合應(yīng)用L2TP和IPSec方法研究.pdf

1、隨著信息技術(shù)的發(fā)展和Internet的廣泛應(yīng)用，Internet的安全性問(wèn)題越來(lái)越重要。企業(yè)租用專線進(jìn)行數(shù)據(jù)傳輸，固然可以保證安全性，但費(fèi)用昂貴。虛擬專用網(wǎng)VPN技術(shù)是解決安全與費(fèi)用矛盾，實(shí)現(xiàn)安全傳輸?shù)闹匾侄巍?目前研究的VPN中，L2TP和IPSec應(yīng)用最為廣泛。L2TP支持多種傳輸協(xié)議和遠(yuǎn)程訪問(wèn)，但安全性不強(qiáng)。IPSec能夠提供較強(qiáng)的IP層安全機(jī)制，但是對(duì)多協(xié)議封裝等功能的支持存在不足。因此，對(duì)兩者的綜合使用，能夠取長(zhǎng)補(bǔ)短

2、，構(gòu)建一個(gè)既支持多協(xié)議封裝，又提供認(rèn)證和加密功能的VPN。 本文通過(guò)分析L2TP和IPSec的開(kāi)放源碼實(shí)現(xiàn)軟件包L2TPD和ISAKMPD的源代碼，總結(jié)出他們的實(shí)現(xiàn)原理，并在Unix環(huán)境下分別配置這兩個(gè)軟件使之運(yùn)行。通過(guò)修改L2TPD和ISAKMPD軟件包的實(shí)現(xiàn)代碼，本文實(shí)現(xiàn)了對(duì)IPSec和L2TP的綜合使用，從而提供了一個(gè)能夠更好的滿足用戶需要的VPN。在綜合使用IPSec和L2TP的基礎(chǔ)上，本文提出了多安全連接技術(shù)，并通過(guò)實(shí)