| 一种直接基于IP封装的VPN模型 |
| |
| 引用本文： | 梅松,李之棠.一种直接基于IP封装的VPN模型[J].计算机研究与发展,2002,39(7):775-780. |
| |
| 作者姓名： | 梅松 李之棠 |
| |
| 作者单位： | 华中科技大学计算机科学与技术学院,武汉,430074 |
| |
| 基金项目： | 国家自然科学基金项目资助 (69873 0 1669972 0 17) |
| |
| 摘 要： | 首先介绍IPSec协议，包括AH(Authentlcation Header)协议和ESP(Encapsulation Security Protocol)协议，讨论了IPSec实现VPN的复杂性，然后从发送模块和接收模块两部分来着手分析Linux操作系统IP-in-IP隧道封装的原理．综合对IPSec和IP封装的分析，提出一种直接基于Llnux的IP封装来实现VPN的框架，介绍了扩展的IPIP报文结构和系统处理流程．最后对目前Linux系统上的VPN实现FreeS／WAN进行了分析，并对直接基于IP封装的VPN和FreeS／WAN实现之间进行了比较，得出新的系统在实现上和性能上都具有一定的优势。
|
| 关 键 词： | IPSec IP封装 虚拟专用网 FreeS／WAN |
A VPN MODEL BASED ON IP ENCAPSULATION |
| |
| MEI Song,and,LI Zhi,Tang.A VPN MODEL BASED ON IP ENCAPSULATION[J].Journal of Computer Research and Development,2002,39(7):775-780. |
| |
| Authors: | MEI Song and LI Zhi Tang |
| |
| Abstract: | This paper first introduces IPSec protocols,including AH(Authentication Header) Protocol and ESP(Encapsulation Security Protocol),discusses the complexity to achieve IPSec ,and analyses the theory of IP in IP tunneling encapsulation in Linux based on two aspects of transferring and receiving. Then it presents a VPN solution based on Linux IP encapsulation, the extended IPIP packet structure and system process. Finally, the achievement of FreeS/WAN is analyzed, and it is concluded that the VPN model based on IP encapsulation is better than FreeS/WAN in achievement and performance. |
| |
| Keywords: | IPSec IP encapsulation VPN FreeS/WAN |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
