VPN隧道技术研究和实现.docVIP

VPN隧道技术研究和实现 　　【摘 要】隧道技术是将一个数据包封装在另一个数据包中进行传输，从而达到在公共网络的两个节点之间传输私有数据的目的。本文主要描述VPN隧道技术，包括对于VPN隧道的一般技术要求，以及现在得到广泛应用的一些主要隧道协议。最后在与一些典型隧道技术进行比较之后，讲述我选择L2TP和IPsec隧道的理由，并且通过模拟工具实现了基于L2TP的远程拨号和安全的IPSec隧道。 　　【关键词】隧道；PPTP；L2TP；IPSec；VPN 　　 　　Researching and Implementation of VPN Tunnel Technology 　　Chen qiang 　　（Center Hospital of Nanyang，Nanyang，China，473009） 　　Abstract: With the developing and improving of the Internet,more and more companies create their own private network used by Tunnel Technology.Tunneling is a method and mechanisms of encapsulate a packet within another packet,so as to accomplish transmission of private packet between two nodes.This article describes the VPN tunnel technolog, including the general technical requirements for VPN tunnel,and some tunneling protocols which is widely used.In the end I choose L2TP and IPSec by compare with some typical tunneling protocols,and implementation of remote dial-up Internet access based on L2TP by tools ,and setting security tunnel based on IPSec. 　　Key words: Tunneling;PPTP;L2TP;IPSec;VPN 　　 　　1、VPN简介 　　VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它是指在公用网络中建立专用的数据通信网络的技术，通过对网络数据的封包或加密传输，在公众网络上传输私有数据、达到私有网络的安全级别。它为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。VPN实际上就是一种服务，用户感觉好象直接和他们的个人网络相连，但实际上是通过服务商来实现连接的。VPN还被被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 　　2、VPN隧道技术 　　当一个数据包被封装在另一个数据包的净荷中进行传送时，所经过的路径称为隧道。隧道（Tunneling）技术就是利用一种网络协议来传输另一种网络协议??技术，它是虚拟专用网所采用的一项关键技术。在虚拟专用网中，原有数据包首先要通过特殊的协议重新加密封装在另一个数据包中，然后再通过公共网络的传输协议（如TCP/IP）在公共网络中传输，当数据包到达虚拟专用网的 VPN设备时，VPN设备首先要对数字签名进行核对，核对无误后才能进行解包形成最初的形式。由于这种技术使用了一种网络传输协议来传输另一种网络传输协议，就像在公共网络中挖出了一条数据据传输的专用隧道一样，因此被称为隧道技术。 　　隧道技术非常有用。首先，一个IP隧道可以调整任何形式的有效负载。使用桌面或便携式计算机的用户能够透明地拨号上网来访问他们公司的网络。第二，隧道能够同时调整多个用户或多个不同形式的有效负载，这可以利用封装技术来实现。第三，使用隧道技术访问公司网时，公司网不会向Internet报告它的IP网络地址。第四，隧道技术允许接受者滤掉或报告个人的隧道连接。 　　3、隧道协议 　　为创建隧道，隧道的客户机和服务器双方必须使用相同的隧道协议。隧道技术可分别以第2层或第3层隧道协议为基础。第2层隧道协议对应于OSI模型的数据链路层，使用帧作为数据交换单位。PPTP（点对隧道协议）、L2F（第二层转发协???）和L2TP（第二层隧道协议