对基于GRE和IPSec的动态VPN技术的分析及实现
翻新时间：2023-08-05
对基于GRE和IPSec的动态VPN技术的分析及实现
毕业论文 朱 铖 周俊林 苟 科
中国科学院新疆理化技术研究所
摘 要：支持机密性和认证服务，使用户能有选择的使用，并得到所期望的安全服务。IPSec协议可以被划分为7个组，他们之间的关系如下图所示：
动态VPN主要考虑到公司分支机构或外驻人员为节省费用，多采用ADSL上网方式，其IP地址由运营商动态分配的情况下，实现与公司总部的VPN隧道连接。动态VPN不仅支持具有动态IP地址的VPN连接，而且支持具有私有地址的VPN连接。其技术实现方式既可以单独使用GRE封装，也可使用GRE+IPSec封装，具体实现方式可根据具体情况分析。
动态VPN报文格式如下：(图略)
动态VPN的实现方式各个设备厂商不同，本文不对设备进行具体配置，仅对需要配置的步骤概述12。首先是网络数据规划，需要对网络地址有1通盘考虑，安排好自环地址、隧道地址、ip地址。然后确定转换集、加解密算法、安全策略、以及IKE协商模式、协商参数等多种技术参数。最后进行设备综合配置。
关键词：VPN (Virtual Private Network)；IPSec (IP Security) GRE (Generic Routing Encapsulation) 隧道 动态VPN AH (Authentication Head) ESP (Encapsulation Security Payload)
作者简介 朱铖（1973-），男，硕士研究生，主要研究方向为计算机网络、VPN、计算机网络安全。
下载文档
版权声明：此文档由查字典文档网用户提供，如用于商业用途请与作者联系，查字典文档网保持最终解释权！
网友最新关注
- 打水漂
- 大课间训练的艰辛
- 家园变乐园
- 大课间活动，我们的乐园
- 评说大课间
- 有苦有乐的大课间
- 我第一次洗碗
- 大课间活动的启示
- 乒乓球大赛
- 我和我的小宠物
- 考级
- 安全法制教育大会
- 循化用书
- 难忘的一件事
- 坐木筏游漓江
- 创青年文明号 树国税新风尚
- 浅谈旅游市场的营销策略
- 党团联动矩阵的探索与建立
- 弘扬老区精神，永葆共产党员先进性(国税)
- 对我区非公有制企业推行厂务公开的探讨
- 历城公路养护现状分析材料
- ×学校先进性教育活动的主要成效
- 先期核审经验介绍
- 在县府办党支部保持先进性教育第三次专题讨论会上的发言
- 安全伴随你我他
- 民营企业党旗红
- 浅论统计岗位的共产党员保持先进性
- 2007党建工作要点
- 优秀研究成果评选奖励办法
- 把握先进性基本要求 全面提高工作实效（税务）
- 试析大学英语多媒体教学
- 试论《机械制造技术》课程多媒体教学探索
- 论从纽伦堡审判到国际刑事法院(1)论文
- 试论ＣＡＦＴＡ的报复制度(1)论文
- 关于建立云南民族民间地方文献库的构想
- 构建当代地方文献体系的几点思考
- 尊敬人权成为国际法的基本原则(1)论文
- 浅析地方民族广播电视视听资源的收集与利用
- 关于英语课堂多媒体教学的策略
- 关于加强大学生网络道德教育应注意的两个问题
- 关于中国国家利益和国际责任的现实性分析(1)论文
- 关于网络对青少年人格发展的影响及干预措施
- 地方文献分编问题初探
- 关于中国与智利自由贸易协定若干法律问题探讨(1)论文
- 地方特色专藏文献建设的知识集合观
- 《雨点儿》第一课时教学设计之一
- 让学生自主学习《自己去吧》
- 《雨点儿》教学设计之二
- 《一次比一次有进步》教学设计之一
- 《雨点儿》第二课时教学设计之一
- 《雨点儿》教学设计之一
- 《我多想去看看》第二课时教学设计之一
- 《雨点儿》第二课时教学设计之二
- 《自己去吧》教学设计之三
- 《一次比一次有进步》教学设计之三
- 《一次比一次有进步》教学设计之二
- 《我多想去看看》教学设计之五
- 《自己去吧》教学设计之二
- 《自己去吧》教学设计之一
- 《我多想去看看》教学设计之四