基于Tomcat的SSLVPN网关服务器的设计与实现.pdfVIP

第 l7卷 第 8期 电子设计工程 2009年 8月 V01．17 No．8 ElectronicDesignEngineering Aug．2009 基于Tomcat的SSLVPN网关服务器的设计与实现 齐现伟 。杨渫尘，宋凡峰 (山东水利职业学院 信息工程 系．山东 日照 276826) 摘要：随着企业信息化程度的加深 ．安全套接层虚拟专 网(SSLVPN)技术逐渐成为企业用户远程安全接入的重要方 式 SSLVPN网关服务器承担着代理远程客户端访 问内部服务器的重要任务 。主要实现Web转发功能。着重介绍基 于 Tomeat的Web转发功能模块的设计与实现 。 关 键 词：安全套接层虚拟专网(SSLVPN)；Web转发 ；HTrP协议 ；网关服务器 中图分类号：，rP393 文献标识码：A 文件编号：1674—6236(2009)08-000％03 DesignandimplementationofSSL V】f．N gatewayserverbasedonTomcat QIXian．wei，YANGXie—chen，SONGFanf·eng (DepartmentofInformationEngineering，ShandongWaterPolytechnic，Rizhao276826，China) Abstract：Withthedeepeningofthedegreeofenterpriseinformation．SSLVPN (SecuritySocketLayerVirtualPrivateNet- work)isgraduallybecominganimportantwayforremoteenteprriseuserssafelyconnectingwithinternalservers．SSLVPN takestheroleofbeinganagentofremoteclientstoaccesstheinternalservers，mainlyimplementsthefunctionofWebtrans— missionThearticleputsanemphasisonthedesignandimplementoftheWebtransmissionmodulebasedonTomeak Keywords：securitysocketlayervirtualprivatenetwork(SSLVPN)；Webtransmission；H1TT’Pprotocol；gatewayserver SSLVPN隧道可穿透防火墙 ；(4)SSLVPN只需维护中心节 1 引言 点的网关设备 ，客户端免维护 ，降低 了部署和支持费用 ；(5) 虚拟专用网络VPN(VirtualPrivateNetwork)是使用隧道 SSLVPN更容易提供细粒度访 问控制 ．可对用户的权限、资 封装 、认证 、加密和访问控制等网络安全机制在公共 网络 中建 源 、服务 、文件进行更加具体的控制 。与第三方认证系统结合 立专用数据通信 网络的技术 lI【。 目前VPN主要有两种 ：IPSee 更加便捷 。 VPN和SSLVPN。安全套接层虚拟专网SSLVPN是基于应用 3 SSLVPN 网络架构 层的VPN．而 IPseeVPN是基于网络层 的VPN。由于 IPSec VPN存在通信性能较低 、需要安装客户端软件 、维护成本高及 SSLVPN网关服务器一般位于企业 的 Internet防火墙之 很难实现防火墙和 NAT遍历、无法解决 IP地址冲突等问题翻，