3G无线路由器中IPSec VPN的设计与实现的中期报告.docxVIP

3G无线路由器中IPSec VPN的设计与实现的中期报告 尊敬的老师： 本次报告是关于3G无线路由器中IPSec VPN的设计与实现的中期报告，将介绍已经完成的工作以及接下来的计划。 一、已完成的工作 1.概述 我们以MT7620A芯片作为3G无线路由器的主控芯片，采用OpenWrt操作系统。通过网络上现有的开源程序StrongSWAN，进行IPSec VPN的实现，并且完成了VPN客户端、服务器和路由器之间的连接。 2.客户端和服务器之间的连接 我们采用模式配置，通过服务器上的IP地址和配置文件来完成客户端与服务器的连接。在客户端和服务器之间建立连接的过程中，我们遇到了几个问题。首先，由于OpenWrt默认没有开启iface发现机制，在配置文件中指定iface没有效果，导致无法建立安全通道。这个问题通过在服务器上手动添加iface配置解决。其次，客户端和服务器之间的连接需要互相认证，由于服务器采用公共证书，而客户端使用人为以及资源限制无法获取服务器证书，因此我们采用了预共享密钥建立连接。 3.路由器和服务器之间的连接 在路由器和服务器之间建立连接的过程中，我们主要遇到了网络拓扑的问题。由于路由器和服务器在不同的网络环境中，因此无法直接通信。我们通过路由器上的NAT技术，将路由器内部的IP转换为对外可访问的IP，从而解决了路由器和服务器之间的连接问题。 二、接下来的计划 1.构建IPSec VPN网络 接下来，我们将借助已有的IPSec VPN网络搭建经过验证的IPSec VPN网络。对于移动过程中的网络切换，我们计划实现与OpenWrt默认L2TP客户端协同工作，实现无缝切换，保证IPSec VPN网络的可用性。 2.优化VPN网络的性能 为了提高VPN网络的性能，我们将采用一些技术手段，如负载均衡、QOS、压缩等手段，以提高VPN网络的稳定性和可用性。 以上就是我们完成的工作和相关计划，我们将继续努力，完成更多的任务，最终实现3G无线路由器中IPSec VPN的设计与实现。谢谢！