NAT的构建方案研究与实现.pdfVIP

第 31卷第 3期 山 东 理 工 大 学 学 报 (自然 科 学 版) VoI．31No．3 2017年 5月 JournalofShandongUniversityofTechnology(NaturalScienceEdition) May2017 文章编号：1672—6197(2017)03—0006～05 GREoverIPsecVPN结合 NAT的构建方案研究与实现 张 伟 ，王凤英 (山东理工大学 计算机科学与技术学院，山东 淄博255049) 摘 要：IPSec和GRE均为构建虚拟专用网所采用的技术，其 自身都有其局限性，IPSec不支持广 播、组播和非IP数据流，而GRE不支持数据加密．分析了IPSec和GRE各 自的优势，结合 IPSec 的安全性和 GRE对广播、组播和非 IP数据流支持的特点，提出了GREoverIPSecVPN结合 NAT 的构建方案，实现了两个局域网之间单播或组播数据 的保密通讯，通过运行EIGRP协议交 互内网路 由信息，进而使用NAT技术实现局域网内部用户脱离VPN访问Internet．依据提出的构 建方案，绘制 了组网拓扑图，并基于GNS3进行了仿真实验，验证 了方案的安全性和可实施性．该方 案既满足了不同局域网之间安全通信的需要，也满足了局域网内部用户访问Internet的需求． 关键词：IPSec；虚拟专用网；GRE；NAT 中图分类号：TP391．9 文献标志码：A TheGRE overIPsecVPN researchandimplementation ofcombiningwith theconstructionschemeofNAT ZHANG W ei。WANG Feng-ying (SchoolofComputerSc ienceandTechnology，ShandongUniversityofTechnology，Zibo255049，China) Abstract：IPSecandGRE areusedtobuildavirtualprivatenetworktechnology，whichhasits ownlimitations．IPSecdoesnotsupportbroadcast，multicast，andnonIP datastreamswhile GREdoesntsupportdataencryption．ThispaperanalyzestheadvantagesoftheIPSecandGRE respectively．WecombinedwiththesecurityofIPSecandthesupportofGREtobroadcast，mul— ticastandnonIP dataflow，putforwardtheschemeofconstructingtheGRE overIPSecVPN basedonNAT andthenrealizedsecurecommunicationbetweentWOLANsunicastormulticast data．ByrunningEIGRP interactivenetworkroutinginformationanduseNAT technology，itcan realizetheinternalLAN usersaccesstheInternetwithoutVPN．Basedontheproposedscheme， werenderthenetworktopology，carryoutthesimulationexperimentbasedonGNS3，andverify theschemeiSsafetyandcanbeimplemented．Theschemeproposedinthispapernotonlymeet theneedofsecurecommunicationbetweendifferentLANs，