VPN技术004.pdfVIP

下载 第4章 VPN标准的发展 主要内容： • RFC • RFC的来源 • VPN 定义 • 封装和隧道 • Internet安全性 • 密钥管理 已花了两章的篇幅对开发和维护 L A N和WA N所必需的概念进行介绍，但并没有详细进行 这些方面的讨论，其目的只是复习基本概念，以便更好地理解虚拟专用网。 4.1 历史悠久的TCP/IP协议组 T C P / I P协议组在7 0年代作为定义包交换网络标准和过程的手段问世。如果选择 1 9 7 5年作 为T C P / I P协议组版本0 的发行期，并假定你大约在 1 9 9 9或2 0 0 0年购买了本书，那么当你在阅读 本书时，距此协议组大约有 2 5年。这意味着T C P / I P或许比某些读者的年龄还大。 在计算机行业中， T C P / I P 不仅老，而且是历史悠久的。令人惊奇的是，在一个行业中， 如果 1 2～2 4 个月是产品的平均寿命期的话，那么 T C P / I P不仅是幸存者，而且历史越长它越强 壮。由于T C P / I P如此流行使得它超过了世界上任何其他的网络协议组。那么 T C P / I P是怎样生 存2 5年的？答案在产生T C P / I P 的过程中以及成为冠军的I n t e r n e t标准中。这个过程很值得研究。 4.2 Internet标准的开发过程 前几章我们几次提到R F C ，每次只给出一个线索，都没有说明R F C是什么东西、为什么需 要它们、它们的出处，或者你可以用它们来做什么，等等。 R F C 的过程是使T C P / I P协议组和 I n t e r n e t成为真正的动力产品的过程。也是这个过程推动 I n t e r n e t超越我们所能够想像的领域。 RFC的过程 R F C 是注释的汇集，它们以文档形式收集在一起，并向网络团体发出评论、注解和建议。 在某些情况下，它们只散发信息或报告一个事件。 开发R F C 的过程是从1 9 6 9年开始的，当时的目的是讨论与 A R PA N E T有关的信息。如果你 记得的话，应该知道最初的 A R PA N E T是从连接四所大学的一个试验开始的，并一直发展成今 天的I n t e r n e t 。 今天，回朔到3 0年前，针对与I n t e r n e t有关的信息讨论的R F C数已超过2 5 0 0 。大多数(但不 是全部) 的R F C都是用技术术语写的，有些相当幽默，有些已经消亡。另一些则很深刻地考虑 了该行业的现状以及未来的发展。 第4章 V P N标准的发展 使用 79 下载 R C F琐事 • 第一个R F C 由U C L A建立并在 1 9 6 9年4月7 日发布。 • 存放在活动清单中的R F C超过2 0 5 1个。 • 安全性是最流行的 R F C主题。在两个月的时间内 ( 1 9 9 9年1月至3月) ，涉及该主题的R F C 超过9 0个。 • 有8 0多个R F C涉及到隧道。第一个是从 1 9 9 7年3月开始的。 • 第一个VPN RFC 为# 2 1 9 4 ，是在1 9 9 7年9月1 4 日发布的。 • 自1 9 9 9年4月1 7 日以来，只有1 0个R F C直接涉及V P N 。 1. RFC著作权 开发和发布R F C必须有一个正式的步骤。谁建立的？谁赞同的？你做好准备了吗？任何 人都可以写R F C 。但是稍有点限制：即你必须遵照将讨论的规则执行。 尽管任何人都可以写 R F C ，但几乎所有的R F C都是由I n t e r n e t行业的电气和软件工程师进 行编写的。一个 R F C经常是由几个人合作编写，并且通常在 R F C上列出他们受雇佣的公司名 称。在R F C 中写上公司名称通常不必由该公司认可。 R F C确实提供了一个与作者联系的有用 工具。 2. 起源 R F C 以I n t e r n e t 草案( I - D )开