綜合應(yīng)用L2TP和IPSec方法研究.pdf

1、隨著信息技術(shù)的發(fā)展和Internet的廣泛應(yīng)用，Internet的安全性問題越來越重要。企業(yè)租用專線進(jìn)行數(shù)據(jù)傳輸，固然可以保證安全性，但費(fèi)用昂貴。虛擬專用網(wǎng)VPN技術(shù)是解決安全與費(fèi)用矛盾，實(shí)現(xiàn)安全傳輸?shù)闹匾侄巍?目前研究的VPN中，L2TP和IPSec應(yīng)用最為廣泛。L2TP支持多種傳輸協(xié)議和遠(yuǎn)程訪問，但安全性不強(qiáng)。IPSec能夠提供較強(qiáng)的IP層安全機(jī)制，但是對多協(xié)議封裝等功能的支持存在不足。因此，對兩者的綜合使用，能夠取長補(bǔ)短

2、，構(gòu)建一個既支持多協(xié)議封裝，又提供認(rèn)證和加密功能的VPN。 本文通過分析L2TP和IPSec的開放源碼實(shí)現(xiàn)軟件包L2TPD和ISAKMPD的源代碼，總結(jié)出他們的實(shí)現(xiàn)原理，并在Unix環(huán)境下分別配置這兩個軟件使之運(yùn)行。通過修改L2TPD和ISAKMPD軟件包的實(shí)現(xiàn)代碼，本文實(shí)現(xiàn)了對IPSec和L2TP的綜合使用，從而提供了一個能夠更好的滿足用戶需要的VPN。在綜合使用IPSec和L2TP的基礎(chǔ)上，本文提出了多安全連接技術(shù)，并通過實(shí)