基于L2TP的虚拟私有网络技术实现与研究-计算机应用技术专业论文.docxVIP

摘要虚拟私有网络VPN(Virtual 摘要 虚拟私有网络VPN(Virtual Private Network)是近年来兴起的网络热门技术。拥有 众多下级单位的政府部门和在全国各地开设了多家分支机构的大型企业都要通过wAN来 联接分散的下属子网。以前基本上只能采用专线技术，专线安全、可靠，但价格十分昂 贵，使用部门都有不堪重负之感。进入90年代以来，随着Internet网的高速发展，人 们期望用廉价的Internet资源来建立大型企业网络，但internet安全性较差，不能满 足企业网的需求。也正是安全性问题使得企业不敢把关键的网络通信建立在Internet上。 VPN技术正是在这样一种背景下产生并成为目前众人瞩目的焦点。它通过公共网络传 递私有数据，从而允许用户采用Internet作为主干网，来组建安全可靠的大型网络。它 综合应用认证技术、隧道技术和隧道加密等技术，最终可替代专用网络雨利用公共网络 进行安全的网络互联，使得企业和政府可以放心地在Internet上传播关键信息，降低企 业组建和维护专用信息网络的成本，增加网络连接的灵活性。因此，VPN技术具有很高的 应用价值。目前己被西方国家政府、企业采用，国内对虚拟私有网络技术的使用剐刚开 始，但发展势头猛烈。 本文综合分析了VPN中的各神关键技术，在此基础之上研究与开发了VPN系统。并着 重介绍了VPN技术中占有重要地位的两个协议：L2TP和IPSec协议。在Linux上根据 RFC2661实现了L2TP协议中关键的部分：LNS服务器。使得处于公网的普通Windows客户 端通过VPN拨号直接连上安装于Linux上的LNS服务器，访问内部网络。用十分低廉的 代价实现了安全可靠高速的VPN。整个系统主要完成三方面的功能，用L2TP协议隧道封 装，IPSec进行隧道加密以及PAP，CHAP，RADIUS三种认证处理。整个系统开发完成后，在 实际环境中进行了测试，测试的结果表明VPN系统可以满足通过‰ternet安全传递数据 的需要，有很大的实用价值。 【关键词】虚拟私有网络；网络安全；隧道；第二层隧道协议；l P安全协议 Abst Abst tact Virtual Private Network(VPN)technology is a kind of developing and popular network technology in recent years．WAN iS used by government departments with many subsections and large enterprises with many branches to Connect these, subnet．But the special 1ine technology was adopted in past time．The advantage of the special line iS safety and convenient，but its costs too expensive to be born by users．In 1990s，with the high progress of Internet，we hope to set up network of large enterprises with cheap Internet source．But the safety of Internet is very low，which can’t meet the requirement of enterprise’s network： So these enterprises don’t set up important network communication on the Internet for safety problems． VPN technology comes into being in the situation，which we pay more attention to．It transmittins prirate data via the publiC network．Internet may be adopted as main network to set up safety and reliable large network in VPN technology． Authentication，encrypt and tunneling technology are integrated in VPN technology So VPN will be instead of the special 1ine to