山东科技大学毕业设计(论文)
摘要
VPN(Virtal Private Network)即虚拟专用网，是一条穿过公共网络的安全的稳定的通道。通过对网络数据的封包和加密传输，在因特网或其他网络上建立一条临时的、安全的、稳定的连接，从而实现在公网上安全地传输私有数据。通常VPN是对企业内部网络的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司内部网建立可信的安全连接，并保证数据的安全传输。VPN可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通道的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。本文首先介绍了VPN的定义和研究影响。然后介绍了关键技术实现的VPN包括隧道技术，其主要的安全协议，PPTP/L2TP协议，IPSEC协议，GRE协议，所有这些技术构建VPN网络提供理论依据。
关键词：VPN、网络、隧道、IPSec、GRE
山东科技大学毕业设计(论文)
Abstract
VPN(Virtal Private Network) is a kind of safe and steady channel work through the public network . By encapsulate and encryption of data , a temporary , secure and steady link can be set up on which the private data can be transfferd safely . Usally , VPN is an extension to the enterprise and various providers able to connect to the company inner network and transfer data safely . VPN can be used to provide mobile user to access internet globlely , and can be used as virtual private link from enterprise , and also can be used to economical secure links from enterprise , and also can be used to economical secure links from enterprise to business partners . This paper first introduces the definition of VPN and its study implications. And then introduces the key technologies for implementing a VPN which includes the Tunnel technology and its main secure protocols, PPTP/L2TP protocol, IPSEC protocol, GRE protocol, All these technologies provide the theoretical bases for building a VPN network.
Keyword: VPN , network , tunnel , safely，IPSec，GRE
山东科技大学毕业设计(论文)
目录
1. 绪论 ........................................................................................... 1
1.1 VPN的定义 ........................................................................................ 1 1.2 VPN的课题背景 ................................................................................ 1 1.3 VPN的设计目标 ................................................................................ 2 1.4 论文的组织结构 ................................................................................. 3
2. VPN的技术分析 ....................................................................... 4
2.1 VPN的工作原理 ................................................................................ 4 2.2 VPN的分类 ........................................................................................ 6 2.3 VPN主要协议的介绍 ........................................................................ 7 2.4 VPN的设计目标 ................................................................................ 8 2.5 实现VPN的关键技术 ..................................................................... 10 2.6 VPN两种协议的分析 ...................................................................... 13
3. 基于GRE VPN的架构 ......................................................... 20
3.1 基于GRE实验的需求分析 ............................................................. 20 3.2 GRE实验的设计 .............................................................................. 20 3.3 GRE协议的VPN实现配置 ............................................................ 21
4. 基于IPSEC VPN的架构 ...................................................... 23
4.1 基于IPSEC实验的需求分析 ............................................................ 23 4.2 IPSEC实验的设计 ............................................................................. 23 4.3 IPSEC协议的VPN实现步骤及配置 ............................................... 24
5. IPSEC OVER GRE VPN的分析与架构 ............................. 36
5.1 IPSEC协议与GRE协议优缺点的分析 ........................................... 36 5.2 IPSEC OVER GRE的原理及需求分析 .............................................. 37 5.3 IPSEC OVER GRE实验的设计 .......................................................... 38 5.4 IPSEC OVER GRE的步骤及配置 ...................................................... 39
山东科技大学毕业设计(论文)
致谢 .............................................................................................. 48 参考文献 ...................................................................................... 49 附录1 英文原文 ......................................................................... 50 附录2 中文译文 ......................................................................... 56
山东科技大学毕业设计(论文)
1. 绪论
1.1 VPN的定义
VPN（ Virtual Private Network）被定义为通过一个公共网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公共网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展与延伸。虚拟专用网可以帮助远程用户、公司分支机构、商业合作伙伴及供应商同公司的内部网络建立安全可信的连通通道，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
1.2 VPN的课题背景
随着Internet和电子商务的蓬勃发展，经济全球化的最佳途径是发展基于Internet的商务应用。随着商务活动的日益频繁，各企业开始允许其生意伙伴、供应商也能够访问本企业的局域网，从而大大简化信息交流的途径，增加信息交换速度。这些合作和联系是动态的，并依靠网络来维持和加强，于是各企业发现，这样的信息交流不但带来了网络的复杂性，还带来了管理和安全性的问题，因为Internet是一个全球性和开放性的、基于TCP/IP 技术的、不可管理的国际互联网络，因此，基于Internet的商务活动就面临非善意的信息威胁和安全隐患。还有一类用户，随着自身的发展壮大与跨国化，企业的分支机构不仅越来越多，而且相互间的网络基础设施互不兼容也更为普遍。因此，用户的信息技
1