利用防火墙构建VPN设计相关技术分析.docVIP

利用防火墙构建VPN设计相关技术分析 摘 要 目前，Internet技术发展迅速，错综复杂的IP网络为人们的生产生活带来很大的便利，但是随着生活水平的提高，人们对传统网络解决方案的处理能力提出了更高的要求。经过多年的探索实践基于IP虚拟专用网（VPN）解决方案凭借其费用低、拓展业务灵活性强等诸多优点成为众多企业的首选。本文对利用防火墙构建VPN设计进行探讨，并对利用防火墙构建VPN实例的步骤和技术进行详细的介绍。 关键词 防火墙；VPN；设计；技术 中图分类号：TP309 文献标识码：A 文章编号：1671-7597（2013）13-0076-01 网络给企事业单位的发展以及个人的生活带来了深远影响，通过Internet可以很方便的进行异地数据的存取，显著提高了企事业单位的工作效率和人们的生活质量。不过人们在享受高科技给生产生活带来便利的同时，不能忽视互联网开放所带来的数据安全问题。为了保证数据安全传输以及专业人员的正常访问，企业应重视利用防火墙构建VPN的应用。 1 利用防火墙构建VPN介绍 1.1 体系结构设计 对安全隧道代理（STA）而言，当VPN用户代理（UA）将请求建立在安全隧道基础上后，接受安全隧道代理请求，并通过VPN管理中心对其进行控制和管理。这种安全隧道可以建立在公用互联网上，用于用户端信息的透明传输，在这个过程中密钥的分配以及用户身份的认证和管理之间相互独立，彼