对基于GRE和IPSec的动态VPN技术的分析及实现
翻新时间:2023-08-05
对基于GRE和IPSec的动态VPN技术的分析及实现
毕业论文 朱 铖 周俊林 苟 科
中国科学院新疆理化技术研究所
摘 要:支持机密性和认证服务,使用户能有选择的使用,并得到所期望的安全服务。IPSec协议可以被划分为7个组,他们之间的关系如下图所示:
动态VPN主要考虑到公司分支机构或外驻人员为节省费用,多采用ADSL上网方式,其IP地址由运营商动态分配的情况下,实现与公司总部的VPN隧道连接。动态VPN不仅支持具有动态IP地址的VPN连接,而且支持具有私有地址的VPN连接。其技术实现方式既可以单独使用GRE封装,也可使用GRE+IPSec封装,具体实现方式可根据具体情况分析。
动态VPN报文格式如下:(图略)
动态VPN的实现方式各个设备厂商不同,本文不对设备进行具体配置,仅对需要配置的步骤概述12。首先是网络数据规划,需要对网络地址有1通盘考虑,安排好自环地址、隧道地址、ip地址。然后确定转换集、加解密算法、安全策略、以及IKE协商模式、协商参数等多种技术参数。最后进行设备综合配置。
关键词:VPN (Virtual Private Network);IPSec (IP Security) GRE (Generic Routing Encapsulation) 隧道 动态VPN AH (Authentication Head) ESP (Encapsulation Security Payload)
作者简介 朱铖(1973-),男,硕士研究生,主要研究方向为计算机网络、VPN、计算机网络安全。
下载文档
版权声明:此文档由查字典文档网用户提供,如用于商业用途请与作者联系,查字典文档网保持最终解释权!
网友最新关注
- 学骑自行车
- 三八妇女节
- 小狗
- 我的“虫”爸爸
- 假如
- 童年趣事
- 春天到了
- 快乐的一天
- 下雪了
- 放风筝
- 精彩的演出
- 接力赛
- 可爱的猪
- 拔河比赛
- 老师是一朵母亲花!
- 毕业典礼邀请函
- 商业商务邀请函
- 同学聚会邀请函
- 招商邀请函
- 订货会邀请函
- 展会邀请函
- 英文邀请函格式
- 英语商务邀请函
- 旅游签证邀请函
- 会议邀请函范文
- 商务考察邀请函
- 庆典邀请函
- 英文版生日邀请函
- 活动邀请函
- 生日邀请函
- 邓小平关于民主和法制思想
- 盘点中国基层民主
- 以公共服务为中心的政府转型
- 宪政视野下的选举制度改革之必要性和思路
- “当代音乐学研究专家论坛”综述
- 西方现代美术教育理论中的工具论和本质论
- 党内民主与党代会常任制的理论分析
- 政治民主化道路的长期性和艰难性
- 清末新政时期的立宪论争及其现代启示
- 论不动产登记簿公信力与动产善意取得的区分(1)论文
- 三部有关物权法司法解释规定的十五个重要问题(1)论文
- 渐进改革的新动力——从“化整为零”到“合零为整”
- 环境容量的民法进程(1)论文
- 制度碰撞与文化交融:全球化中的两种景观
- 居民自治中的三维体制构架
- 《雨点儿》教学设计
- 《雪孩子》教学设计
- 《司马光》课堂教案(第二课时)
- 《司马光》阅读体验性学习的尝试与思考
- 《小松鼠找花生》教学设计
- 《我多想去看看》教学设计
- 《自己去吧》教学设计
- 《影子》教学设计
- 《借生日》教学设计
- 《雪地里的小画家》教学设计
- 《小熊住山洞》教学设计
- 《比尾巴》教学设计
- 《看电视》教学设计
- 《小小的船》教学设计
- 《平平搭积木》教学设计