基于IPSec VPN的校園網(wǎng)互聯(lián)與遠(yuǎn)程訪(fǎng)問(wèn)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著校園規(guī)模的擴(kuò)大，很多學(xué)校擴(kuò)建了多個(gè)校區(qū)，不同校區(qū)擁有獨(dú)立的校園網(wǎng)資源，如何實(shí)現(xiàn)不同校區(qū)間資源安全高效的互訪(fǎng)以及如何使移動(dòng)辦公人員通過(guò)公共網(wǎng)絡(luò)安全的接入校園網(wǎng)，這是校園網(wǎng)建設(shè)面臨的重大問(wèn)題。IPSec VPN是解決此問(wèn)題的非常有效地手段。
　　 本文首先介紹了IPSec協(xié)議族及VPN相關(guān)技術(shù)，對(duì)校園網(wǎng)的現(xiàn)狀及使用IPSec VPN技術(shù)設(shè)計(jì)校園網(wǎng)的可行性與必要性作了詳細(xì)分析，然后結(jié)合我校校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和使用情況提出了基于IPS

2、ec VPN的校園網(wǎng)建設(shè)的改進(jìn)方案，包括兩個(gè)校區(qū)間資源互訪(fǎng)的方案和遠(yuǎn)程用戶(hù)安全訪(fǎng)問(wèn)校園網(wǎng)專(zhuān)有資源的方案。開(kāi)發(fā)了Linux操作系統(tǒng)下的軟件OpenSwan，通過(guò)在兩校區(qū)網(wǎng)關(guān)上使用RSA數(shù)字簽名認(rèn)證方式配制OpenSwan的相關(guān)參數(shù)，實(shí)現(xiàn)了兩個(gè)校區(qū)間資源的互訪(fǎng)；通過(guò)配置校園網(wǎng)中基于IPSec VPN的路由器實(shí)現(xiàn)了移動(dòng)辦公人員訪(fǎng)問(wèn)校園網(wǎng)資源。實(shí)踐證明，該課題的研究不僅可以利用VPN技術(shù)建立的虛擬專(zhuān)用網(wǎng)絡(luò)連接，而且可以方便安全的訪(fǎng)問(wèn)校園專(zhuān)用網(wǎng)絡(luò)