vpn技术研究.doc
约36页DOC格式手机打开展开
vpn技术研究,vpn技术研究36页 纯字数近2万字无论是大企业还是中小企业，都在各地拥有自己的分支机构。 vpn技术以其管理简单,费用低廉的优点成为企业构建内部广域网络的首选。vpn服务市场在2005年取得了总销售额230亿美元的骄人业绩，预计到2009年还将增长22%，前景非常广阔。vpn(虚拟专用网)不是真的专用网络，但它却能够...
内容介绍
此文档由会员 beijing2008 发布
VPN技术研究 36页 纯字数近2万字
无论是大企业还是中小企业，都在各地拥有自己的分支机构。 VPN技术以其管理简单,费用低廉的优点成为企业构建内部广域网络的首选。VPN服务市场在2005年取得了总销售额230亿美元的骄人业绩，预计到2009年还将增长22%，前景非常广阔。
VPN(虚拟专用网)不是真的专用网络，但它却能够通过公用网络实现专用网络的功能，能为企业的商业运作提供一个可靠、安全的数据传输网络。实现VPN技术的方式很多，本文以在Linux系统下常用的三种软件VPN：PPTP VPN ，SSL VPN 和IPSEC VPN为例，对各种VPN的工作原理做了详细的阐述，并对实现这些VPN的功能，需要在其服务器端和客户端如何配置做出了详细的总结。
在最后阶段对几种VPN进行比较，得出结论：IPSec VPN适合拥有较多的分支机构，维护成本较高，IT建设、管理和维护方面拥有一定经验的员工的大中型企业。而SSL VPN适用于那些需要很强灵活性的企业，员工需要在不同地点都可以轻易的访问公司内部资源，并可能通过各种移动终端或设备随时进行访问，企业的IT维护较低。相对而言，PPTP配置简单方便，适合那些规模较小，对安全要求较低的小企业。
VPN是Virtual Private Network的缩写,即虚拟专用网。顾名思义虚拟专用网不是真的专用网络，但它却能够实现专用网络的功能。虚拟专用网指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。
VPN是建立在实际网络（或物理网络）基础上的一种功能性网络。它利用公共网络作为企业骨干网的低成本优势，同时克服公共网络缺乏保密性的弱点，在VPN网络中，位于公共网络两端的网络在公共网络上传输信息时，其信息都是经过安全处理的，可以保证数据的完整性、真实性和私有性。
目录
1．引言 1
1.1 课题背景： 1
1.2 VPN的特点： 1
2.1 隧道技术 2
2.2点对点隧道协议PPTP（Point-to-Point Tunneling Protocol） 2
2.2.1 建立控制连接 3
2.2.2 PPP协议 3
2.2.3 PPTP数据封装 6
2.3 SSL（安全套接协议） 8
2.3.1 SSL的体系结构 8
2.3.2 SSL握手过程步骤： 9
2.3.3对称加密和非对称加密 10
2.4 IPSec(Internet 协议安全) 10
2.4.1 IPSec的工作原理 10
2.4.2 SA（Security Association）安全关联 11
2.4.3 AH（Authentication Header）认证头 11
2.4.4 ESP（Encapsulating Security Paylod）封装安全负载 12
2.4.5 IKE协议 13
3．VPN的实现 14
3.1 PPTP VPN的实现： 14
3.1.1配置服务器 15
3.1.2 WINXP下客户端的配置 16
3.1.3 建立连接 17
3.2 SSL VPN的实现： 18
3.2.1 openvpn安装： 18
3.2.2 配置VPN Server 19
3.2.3 安装和配置WINDOWS XP下的客户端 21
3.3 IPSec VPN的实现 22
3.3.1编译内核（需要截图） 22
3.3.2 安装OpenSWan 24
3.3.3 配置OpenSWan 25
4.1 几种VPN的特点 28
4.2 几种VPN的比较 29
4.3 结论 30
参考文献 30
致 谢 32
部分参考文献
[1]张仕斌 谭三 易勇 蒋毅 网络安全技术[J].VPN基础知识，2004
[2] W.Murhammer 虚拟私用网络技术[J].密码学，密钥管理 2000
[3]Carlton R.Davis IPSec：VPN 的安全实施[J].IPSec原理 2002
无论是大企业还是中小企业，都在各地拥有自己的分支机构。 VPN技术以其管理简单,费用低廉的优点成为企业构建内部广域网络的首选。VPN服务市场在2005年取得了总销售额230亿美元的骄人业绩，预计到2009年还将增长22%，前景非常广阔。
VPN(虚拟专用网)不是真的专用网络，但它却能够通过公用网络实现专用网络的功能，能为企业的商业运作提供一个可靠、安全的数据传输网络。实现VPN技术的方式很多，本文以在Linux系统下常用的三种软件VPN：PPTP VPN ，SSL VPN 和IPSEC VPN为例，对各种VPN的工作原理做了详细的阐述，并对实现这些VPN的功能，需要在其服务器端和客户端如何配置做出了详细的总结。
在最后阶段对几种VPN进行比较，得出结论：IPSec VPN适合拥有较多的分支机构，维护成本较高，IT建设、管理和维护方面拥有一定经验的员工的大中型企业。而SSL VPN适用于那些需要很强灵活性的企业，员工需要在不同地点都可以轻易的访问公司内部资源，并可能通过各种移动终端或设备随时进行访问，企业的IT维护较低。相对而言，PPTP配置简单方便，适合那些规模较小，对安全要求较低的小企业。
VPN是Virtual Private Network的缩写,即虚拟专用网。顾名思义虚拟专用网不是真的专用网络，但它却能够实现专用网络的功能。虚拟专用网指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。
VPN是建立在实际网络（或物理网络）基础上的一种功能性网络。它利用公共网络作为企业骨干网的低成本优势，同时克服公共网络缺乏保密性的弱点，在VPN网络中，位于公共网络两端的网络在公共网络上传输信息时，其信息都是经过安全处理的，可以保证数据的完整性、真实性和私有性。
目录
1．引言 1
1.1 课题背景： 1
1.2 VPN的特点： 1
2.1 隧道技术 2
2.2点对点隧道协议PPTP（Point-to-Point Tunneling Protocol） 2
2.2.1 建立控制连接 3
2.2.2 PPP协议 3
2.2.3 PPTP数据封装 6
2.3 SSL（安全套接协议） 8
2.3.1 SSL的体系结构 8
2.3.2 SSL握手过程步骤： 9
2.3.3对称加密和非对称加密 10
2.4 IPSec(Internet 协议安全) 10
2.4.1 IPSec的工作原理 10
2.4.2 SA（Security Association）安全关联 11
2.4.3 AH（Authentication Header）认证头 11
2.4.4 ESP（Encapsulating Security Paylod）封装安全负载 12
2.4.5 IKE协议 13
3．VPN的实现 14
3.1 PPTP VPN的实现： 14
3.1.1配置服务器 15
3.1.2 WINXP下客户端的配置 16
3.1.3 建立连接 17
3.2 SSL VPN的实现： 18
3.2.1 openvpn安装： 18
3.2.2 配置VPN Server 19
3.2.3 安装和配置WINDOWS XP下的客户端 21
3.3 IPSec VPN的实现 22
3.3.1编译内核（需要截图） 22
3.3.2 安装OpenSWan 24
3.3.3 配置OpenSWan 25
4.1 几种VPN的特点 28
4.2 几种VPN的比较 29
4.3 结论 30
参考文献 30
致 谢 32
部分参考文献
[1]张仕斌 谭三 易勇 蒋毅 网络安全技术[J].VPN基础知识，2004
[2] W.Murhammer 虚拟私用网络技术[J].密码学，密钥管理 2000
[3]Carlton R.Davis IPSec：VPN 的安全实施[J].IPSec原理 2002
