Linux下构建VPN(附Shell)_原创精品文档.pdfVIP

操千曲尔后晓声，观千剑尔后识器。——刘勰

大学

Linux操作系统课程论文

UbuntuVirtualPrivateNetwork探

究

专业：

班级：

姓名：

学号：

年月日

操千曲尔后晓声，观千剑尔后识器。——刘勰

Linux操作系统课程论文

摘要：随着Internet已成为全社会的信息基础设施，企业端应用也大都基于IP，

在Internet上构筑应用系统已成为必然趋势，因此基于IP的VPN业务获得了极

大的增长空间。本文介绍了虚拟专用网的技术原理和特点，以及利用VPN技术

构建企业虚拟专用网的优势，提出利用公网的资源作为企业各级单位间传输信息

的通道，在建设内部网实现信息安全共享的同时降低建设和维护成本，因此具有

很好的应用前景。文章首先对VPN的原理和技术的发展进行了分析；然后，利

用了UbuntuServer11.10构建了一个VPN网络。

关键词：虚拟专用网；网络安全；隧道技术；

VPN原理

1VPN技术概述

1.1VPN的定义

VPN的英文全称是“VirtualPrivateNetwork”，翻译过来就是“虚拟专用网络”。

顾名思义，虚拟专用网不是真的专用网络，但却能够实现专用网络的功能。虚拟

专用网指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），

在公用网络中建立专用的数据通信网络的技术。在虚拟专用网中，任意两个节点

之间的连接并没有传统专用网所需的端到端的物理链路，而是利用某种公众网的

资源动态组成的。IETF草案理解基于IP的VPN为：为：使用IP机制仿真出一个

私私有的有的广域广域网网是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线

技术。所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet

公众数据网络的长途数据线路。所谓专用网络，是指用户可以为自己制定一个最

操千曲尔后晓声，观千剑尔后识器。——刘勰

Linux操作系统课程论文

符合自己需求的网络。

1.2VPN的特点

安全保障：虽然实现VPN的技术和方式很多，但所有的VPN均应保证通

过公用网络平台传输数据的专用性和安全性。在非面向连接的公用IP网络上建

立一个逻辑的、点对点的连接，称之为建立一个隧道，可以利用加密技术对经过

隧道传输的数据进行加密，以保证数据仅被指定的发送者和接收者了解，从而保

证了数据的私有性和安全性。在安全性方面，由于VPN直接构建在公用网上，

实现简单、方便、灵活，但同时其安全问题也更为突出。企业必须确保其VPN

上传送的数据不被攻击者窥视和篡改，要防止非法用户对网络资源或私有信

息的访问。ExtranetVPN将企业网扩展到合作伙伴和客户，对安全性提出了更高

的要求。

服务质量保证（QoS）：VPN网应当为企业数据提供不同等级的服务质量

保证。不