PPTP技术在校园网中的应用.pdfVIP

第26卷 增 刊 计 算 机 工 程 2000年 10月 Vol.96 SupplementaryIssue ComputerEngineering October2000 2000年CERNET第七届学术会议论文集 ·网络安全和信息安全技术 ·文寒编号:1000-3428(2000)增刊-0202-04 文献标识码:A PPTP技术在校园网中的应用 周怀江。张月琳 东〔南大学网络与信息中心，南京 210096) 摘 要:校园网络应用快速发展，不同部门对网络数据传翰的安全要求越来越高.文章介绍基于PPTP隧道技术的VPN, 为校园网络用户提供一种安全连接的解决方案。 关健词:点对点隧道协议:虚拟专用网络。隧道技术;通用路由封装 中圈分类号，TP393.’色 VirtualPrivateNetworkImplementation UsingPPTPTechnology ZhouHuaijiang,ZhangYuelin (NetworkandInformationCenterofSoutheastUniversity,Nanjing210096) [Abstract]Campusnetworkapplicationdevelopsquickly,securenetworkconnectionbecomesman and more importantforsomedepartment.ThispaperdescribesthePPTPtunnalingtechnology.Andbaseonit,wepointout possiblesolutionsofVPNforthosenetworkusers. [Keywords]PPTP;VPN;Tunneling;GRE 1引言 随着Internet的飞速发展，新的协议、新的工具不断涌现，在丰富网络应用和网络资源的同时， 一些矛盾也随之产生。例如提供远程访问的方案，如果采用专线接入，要花费高额的费用:如果使用公 网，很可能会有未被授权的用户侵入公司的内部网络。对网络的安全性构成成胁。校园网络也有同样的 矛盾存在，由于校园网络更具开放性，难以管理，加上网上办公、网上教学计划的实施，在开发诸如此 类网络应用的时候，敏感数据传翰的安全问题显得尤为突出.虚拟专用网络VPN(VirtualPrivate Network)技术，尤其是基于IP的VPN技术的设计为此提供了可行的解决方案。 作者简介:周怀江 (1975^-)，男，硕士研究生.研究方向:计算机网络应用:张月琳，教授，东南大学远程教育学院 院长 定藕日期:2000-08-01 -202一 一一一~，，曰曰，~- 2基于PPTP的VPN技术 基于IP的VPN是通过 “隧道”技术，在公共数据网络上仿真一条点到点的数据专线，利用Internet 基础结构或其它公共网络结构来在远程客户机和专用网络之间提供安全的连接操作。 着眼于实现方式，VPN可以分为(1)基于硬件的VPN系统:(2)基于防火墙的VPN;(3)基于软件的独 立VPN应用程序包。不同实现有不同的优势，软件实现的VPN具有最大的灵活性，如果需要可以以地址 或是协议类型为依据来为数据流建立 “隧道”。VPN的主要技术有隧道技术、加密与解密技术、密钥管理 技术和身份认证技术。其中，隧道技术是VPN的基本技术，而隧道协议则是VPN服务的核心。根据用户 数据包封装的不同，隧道协议可分为第二层隧道协议，如PPTP(点对点隧道协议)、L2F(第二层转发协 议)、L2TP(第二层隧道协议)和第三层隧道协议。如GRE(通用路由封装)、工Pseca第二层隧道协议先 把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第 二层协议进行传输。第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层 协议进行传输。 PPTP是流行的第二层隧道协