对基于GRE和IPSec的动态VPN技术的分析及实现
翻新时间:2023-08-05
对基于GRE和IPSec的动态VPN技术的分析及实现
毕业论文 朱 铖 周俊林 苟 科
中国科学院新疆理化技术研究所
摘 要:支持机密性和认证服务,使用户能有选择的使用,并得到所期望的安全服务。IPSec协议可以被划分为7个组,他们之间的关系如下图所示:
动态VPN主要考虑到公司分支机构或外驻人员为节省费用,多采用ADSL上网方式,其IP地址由运营商动态分配的情况下,实现与公司总部的VPN隧道连接。动态VPN不仅支持具有动态IP地址的VPN连接,而且支持具有私有地址的VPN连接。其技术实现方式既可以单独使用GRE封装,也可使用GRE+IPSec封装,具体实现方式可根据具体情况分析。
动态VPN报文格式如下:(图略)
动态VPN的实现方式各个设备厂商不同,本文不对设备进行具体配置,仅对需要配置的步骤概述12。首先是网络数据规划,需要对网络地址有1通盘考虑,安排好自环地址、隧道地址、ip地址。然后确定转换集、加解密算法、安全策略、以及IKE协商模式、协商参数等多种技术参数。最后进行设备综合配置。
关键词:VPN (Virtual Private Network);IPSec (IP Security) GRE (Generic Routing Encapsulation) 隧道 动态VPN AH (Authentication Head) ESP (Encapsulation Security Payload)
作者简介 朱铖(1973-),男,硕士研究生,主要研究方向为计算机网络、VPN、计算机网络安全。
下载文档
版权声明:此文档由查字典文档网用户提供,如用于商业用途请与作者联系,查字典文档网保持最终解释权!
网友最新关注
- 考试以后
- 太阳
- 好玩的“老硬先生”
- 我最害怕的魔鬼
- 我的伙伴
- 月亮
- 我的好朋友
- 小猪照镜子
- 石子
- 小鸡劝架
- 各喝一半
- 一位陌生的商人
- 家乡的榨菜
- 外婆家的楼顶“花园”
- 一件小事
- 浅析高校学生干部的心理品质
- 浅论数学内容的严谨性
- 浅论图书馆社会职能再认识
- 对结合地域特点实施综合实践活动课程的思考
- 论从未成年人偏差行为审视学校德育的缺失
- 妙语应对课堂非正常事件
- 论中小学教师职业压力与管理策略
- 浅谈民办学校学生管理之我见
- 论也谈思想政治课中学生创新能力的培养
- 谈论科学发展观与人事考试工作创新
- 论“陌生化”理论与大学思想政治教育创新
- 论我国新课程推广的策略、反思与展望
- 论《论语》对当前大学生思想政治教育的借鉴意义
- 论关于学生会文化建设的思考
- 论财经院校经济管理类专业实验资源整合探析
- 听赵伟伟老师执教《草船借箭》一课之我见
- 《草船借箭》一文教学后的课后反思
- 《草船借箭》教学反思
- “借船”的诸葛亮聪明吗?──一节研讨课的收获
- 《草船借箭》教学反思
- 《草船借箭》课后小结
- 《景阳冈》相关链接
- 《草船借箭》教学案例与反思
- 通过《草船借箭》案例分析揭示启发式教学的误区
- 《草船借箭》教学反思
- 《草船借箭》教学与反思
- 辐射·归纳·寻味──霍懋征《草船借箭》收课艺术
- 挖掘学生潜能的尝试──《草船借箭》随笔
- 《景阳冈》相关知识
- 读中学说──《草船借箭》口语交际训练例谈