基于IPSecVPN全星型网络的实现.pdfVIP

维普资讯 第 31卷 第9期 计 算 机 工 程 2005年 5月 May2005 Vo1．31 他 9 ComputerEngineering · 网络与通信 · 文章编号：l000__-3428(2llll5)09—ol15—03 文献标识码：A 地址 中圈分类号：TP393 基于 IPSecVPN全星型 网络的实现 娄雪明，钱华林 (中国科学院网络信息中心，北京 l00080) 摘 要：主要讨论了基于 IPSec的VPN星型网络的实现。简单介绍了VPN的概念和基十lPSecVPN的基本模式，以及它们的特性，通过 基于 IPSecVPN的工程实例介绍了它在星 网络拓扑结构中的实现。 关健词：lPSec；安全联盟；密钥交换协议；譬型网络 Implementation0fHub—spokenNetworkBased0nIPSecVPN LOUXueming，QIANHualin (NetworkInformationCenter、ChineseAcademyofSciences，Beijingl00080) [Abstract|ThispaperintroducestheimplementationofHub—spokennetworkbasedonIPSecVPN．Itintroducestheconceptol’VPNandbasic modebasedonIPSecVPN includingitscharacters．aprojectconfigurationimDlementa【i0naccordingtoHub—spokentopologyexampleis introduced 【KeywordslIPSec：Securityassociations；ISAKMP；Hub—spoken 1VPN简介 证、或者既加密又认证 。利用AH，AH和新包头也 以披认 虚拟专用网(VPN)提供了通过公用广域网 (WAN)(例如 证。使用ESP、ESP包头也可 以被认 ，女】『 2。 互联网)在远程计算机问安全通信的方法。在流经WAN时 确保VPN的安全性 ，则两端必须创建一个 “IP安全性(IPSec)” 传送模式 AH 通道 。 IPSec通道 由一对指定安全参数索引(SPI)的单向 “安全 联盟 (sA)” (位于通道 的两端)、 目标 IP地址 以及使用的安 传送模式．ESP 全协议 (“认证包头(AH)”或 “封装安全性负倚(ESP)”)组 L已 成。通过 SA， IPSec通道可 以提供 以下安全功能：(1)私 密性 (通过加密)。(!)内容完整性 (通过数据认证)。(3)发 图1传送模式IP封包 送方认证和认可 (如果使用证书)(通过数据初始认证)。 原始封也被封装 用两种密钥创建机制创建VPN通道：(1)手动密钥。(2) 使用预先共享密钥或证书的 “自动密钥 IKE”。 隧道模式 “[王三三二][三三三二]二三三三三日 2IPSec概念 “IP安全性(IPSec)”是一系列用于在 IP封包层处用密 码保护通信的