检索结果-南通市图书馆

基于IPSec和l2tp隧道实现技术的研究

在线全文

学校读者我要写书评

暂无评论

计算机科学 2004年第4期31卷 40-42页

作者：李琦蒙杨卿斯汉中国科学院信息安全工程中心 100080 北京中科安胜信息技术有限公司 100080

对于构建VPN系统来说,网络隧道(Tunnelling)协议是关键技术。当前隧道协议主要有两种:链路层隧道协议和网络层隧道协议。从安全的角度分析,链路层隧道提供的主要安全功能是基于用户和连接的认证,而网络层隧道还提供了数据加密的功能。... 详细信息

对于构建VPN系统来说,网络隧道(Tunnelling)协议是关键技术。当前隧道协议主要有两种:链路层隧道协议和网络层隧道协议。从安全的角度分析,链路层隧道提供的主要安全功能是基于用户和连接的认证,而网络层隧道还提供了数据加密的功能。要提供一个完整的VPN,即一方面该VPN支持点对点接入,提供多协议封装;另一方面需要提供包括认证和加密的功能。所以,l2tp协议和IPSec协议的结合使用成为研究和实现的热点,本文研究和探讨了基于IPSec协议和l2tp协议隧道的原理,并且提出了基于l2tp和IPSec结合使用的实现。

关键词：网络协议 IPSec协议网络隧道协议 l2tp Internet Intranet 计算机网络 VPN

集成l2tp和IPSec技术构建安全的远程接入虚拟专用网

在线全文

学校读者我要写书评

暂无评论

四川大学学报（自然科学版） 2004年第z1期41卷 332-335页

作者：胡渊黄迪明电子科技大学计算机科学与工程学院四川成都610054

目前远程接入VPN主要基于l2tp协议实现,但是l2tp隧道传输协议本身没有为通信提供任何形式的安全保护,因此这种结构的VPN存在着安全隐患.为了解决这个问题,在研究远程接入VPN特点和功能基础上,利用IPSec协议为l2tp协议提供安全保护,提出... 详细信息

目前远程接入VPN主要基于l2tp协议实现,但是l2tp隧道传输协议本身没有为通信提供任何形式的安全保护,因此这种结构的VPN存在着安全隐患.为了解决这个问题,在研究远程接入VPN特点和功能基础上,利用IPSec协议为l2tp协议提供安全保护,提出了集成l2tp和IPSec构建安全的远程接入VPN方案.

关键词：远程接入 l2tp IPSec 虚拟专用网

基于l2tp和IPSec集成的访问型IP-VPN解决方案

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

计算机应用与软件 2007年第4期24卷 58-61页

作者：胡建理王嘉祯彭德云张斌军械工程学院计算机工程系河北石家庄050003

介绍了l2tp协议和IPSec协议,描述了访问型IP-VPN(IP虚拟专用网)的基本功能特征。在此基础上,分析了传统的基于l2tp的访问型IP-VPN的安全隐患和制约IPSec协议构建IP-VPN的原因之后,重点讨论了两种协议集成构建IP-VPN的解决方案的实现过... 详细信息

介绍了l2tp协议和IPSec协议,描述了访问型IP-VPN(IP虚拟专用网)的基本功能特征。在此基础上,分析了传统的基于l2tp的访问型IP-VPN的安全隐患和制约IPSec协议构建IP-VPN的原因之后,重点讨论了两种协议集成构建IP-VPN的解决方案的实现过程。最后给出了这种集成方案的实际应用。

关键词： l2tp IPSec访问型IP—VPN 强制模式自愿模式

在线全文

学校读者我要写书评

暂无评论

VPN中l2tp技术的研究与实现

VPN中L2TP技术的研究与实现

作者：王勇兵武汉邮电科学研究院

学位级别：硕士

当前VPN的应用越来越广泛,具有广阔的市场前景。VPN提供了可靠且安全的互联网访问通道。确保使用公共基础设施的通信不以牺牲数据的安全性为代价,且费用不高,因此各机构更愿意选择VPN技术构建自己的私有网络。目前主要有GRE、 IPSec、MP... 详细信息

当前VPN的应用越来越广泛,具有广阔的市场前景。VPN提供了可靠且安全的互联网访问通道。确保使用公共基础设施的通信不以牺牲数据的安全性为代价,且费用不高,因此各机构更愿意选择VPN技术构建自己的私有网络。目前主要有GRE、 IPSec、MPlS VPN、l2tp等VPN技术,它们有各自的优势和缺陷,适用于不同的场合。l2tp协议起初与l2F和PPtp相同,用于隧道传输PPP二层帧数据,特别适合于VPDN(虚拟专用拨号网络)中。为了扩展l2tp协议的应用范围,IETF对协议进行了扩充,提出了l2tpv3。l2tpv3可以隧道传输任意的二层帧数据,如以太网、帧中继、ATM等二层帧数据。相对于前一版本,l2tpv3在安全性上也得到了较大提升。本课题的研究对象是l2tpv3,当前国内对l2tpv3的研究不多,各方面的文献资料也不多,而且主要集中在理论研究层面上,对l2tpv3的设计与实现的探讨较少。本文对l2tpv3的原理进行了详细的分析,给出了l2tpv3的网络拓扑,分析了控制连接及会话的管理,研究了控制消息摘要及AVP属性值隐藏的计算方法,以及控制消息的可靠传输机制等内容。课题研究过程中,设计了l2tpv3的具体软件实现方案,在文中给出了方案的总体设计、接口设计、数据结构设计以及各内部模块的实现流程,同时提出了一种新的适用于l2tpv3的路径MTU发现的方法,使协议在运行过程中能够更快速的获得PMTU值。最后将模块加载到路由器上运行并进行了各种功能性的测试,为l2tpv3的实际应用提供了实现参考。

关键词： VPN 隧道技术 l2tp l2tpv3

基于l2tp协议的VPDN技术在宽带接入服务器上的应用研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于L2TP协议的VPDN技术在宽带接入服务器上的应用研究

作者：顾燕杰西安电子科技大学

学位级别：硕士

宽带接入服务器是宽带数据网络的核心,虚拟拨号专用网（VPDN）作为宽带接入服务器的重要业务之一,正获得越来越广泛的应用。研究和应用虚拟拨号专用网技术对宽带数据网络的发展具有重要意义。传统的宽带接入服务器往往不提... 详细信息

宽带接入服务器是宽带数据网络的核心,虚拟拨号专用网（VPDN）作为宽带接入服务器的重要业务之一,正获得越来越广泛的应用。研究和应用虚拟拨号专用网技术对宽带数据网络的发展具有重要意义。传统的宽带接入服务器往往不提供VPDN业务,本文设计的宽带接入服务器的VPDN模块用于电信接入网,该VPDN模块在网络第二层（数据链路层）上实现。本论文研究了VPDN的系统组成和工作原理;分析了VPDN的业务类型和实现方法;讨论了二层隧道协议l2tp协议的结构以及包格式;详细介绍了使用l2tp协议构建VPDN的方法;并对l2tp协议的工作流程进行了描述。本论文从实际项目出发,根据需求分析,确定设计方案。以功能需求对VPDN模块划分为网络处理模块、协议处理模块、控制消息响应模块、PPP连接模块、管理配置模块;并据此设计数据结构。按照业务流程设计了隧道和会话的状态机。论文还对该模块中关键技术:l2tp的初始化、控制连接状态机、定时器、PPP帧的转发、调试接口等进行了详细描述。最后实现了作为VPDN网络lAC端所需的各个功能并完成了内部调试接口程序。

关键词：宽带接入服务器 VPDN 隧道 l2tp 会话

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于路由器的l2tp系统的设计与实现

基于路由器的L2TP系统的设计与实现

作者：田磊北京邮电大学

学位级别：硕士

随着网络的开放性和规模的日益增大,人们对网络的需求也愈加多元化。第二层隧道协议(layer Two Tunneling Protocol,简称l2tp)正是在这种多元化的需求中应运而生的,它能满足人们通过拨号连接的方式跨越因特网从远处的客户端接入公司内... 详细信息

随着网络的开放性和规模的日益增大,人们对网络的需求也愈加多元化。第二层隧道协议(layer Two Tunneling Protocol,简称l2tp)正是在这种多元化的需求中应运而生的,它能满足人们通过拨号连接的方式跨越因特网从远处的客户端接入公司内部的服务器的需求,就如同在因特网上为这两端建立了一条虚拟的安全专用隧道,从而远处客户端以跨越因特网的方式实现了对公司内部数据的访问。公司内部的服务器是一个支持第二层隧道协议(l2tp)的接入路由器,又称为l2tp网络服务器(l2tp Network Server,简称lNS)。本课题正是致力于在万林克公司自己研发的路由器上实现l2tp协议,使其能成为支持虚拟隧道应用的lNS。本文以实现万林克路由器对l2tp协议的支持为目标,介绍了从系统需求到系统的设计与实现,以及最后对系统进行测试的整个过程。具体内容主要包括以下几个方面:首先,概述了虚拟私有拨号网络(Virtual Private Dial-upNetworks,简称VPDN)和l2tp的发展背景,指出了选择l2tp协议来支持VPDN的原因和意义。重点研究了l2tp的工作原理和建立过程,对l2tp的报文格式及各种类型的报文在信息交互中的作用做了深入的分析。其次,详细介绍了l2tp系统设计和实现的过程。通过分析各模块的工作原理和过程,指出了每个模块的设计重点和程序实现中的框架流程,这些框架就如同人的骨骼,是设计和实现各模块的重点所在。在此基础上着重介绍了模块实现中涉及到的关键数据结构,这几个数据结构在整个系统的实现中都贯穿始终,是整个系统实现的基础。接着讨论了在模块实现中的关键点和出现过的一些关键问题以及解决这些问题的方法。这些关键点和问题是每个模块实现的重点也是难点所在,每个关键点都关系到系统能否顺利的实现。然后,深入研究并讨论了整个l2tp系统实现中涉及到的一些关键技术,这些关键技术直接决定着系统的实现和效率,因此在这里给予了详细的介绍。这些技术包括系统的流量控制和差错控制,属性的封装与解析,系统中用到的加密、解密算法等,它们既是系统实现的基础,也是系统质量保证的关键所在。最后,搭建测试环境,对实现的系统从功能和性能两个方面进行了详细测试。通过系统运行时的截图和根据实验数据绘制的坐标图对实验过程和结果进行了展示,并对实验数据进行了分析。实验结果表明,该系统达到了预期的需求。

关键词： l2tp lNS 路由器 VPDN 虚拟隧道

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

综合应用l2tp和IPSec方法研究

综合应用L2TP和IPSec方法研究

作者：李慧西北工业大学

学位级别：硕士

随着信息技术的发展和Internet的广泛应用,Internet的安全性问题越来越重要。企业租用专线进行数据传输,固然可以保证安全性,但费用昂贵。虚拟专用网VPN（Virtual Private Network）技术是解决安全与费用矛盾,实现安全传输的重要手段。 ... 详细信息

随着信息技术的发展和Internet的广泛应用,Internet的安全性问题越来越重要。企业租用专线进行数据传输,固然可以保证安全性,但费用昂贵。虚拟专用网VPN（Virtual Private Network）技术是解决安全与费用矛盾,实现安全传输的重要手段。目前研究的VPN中,l2tp和IPSec应用最为广泛。l2tp支持多种传输协议和远程访问,但安全性不强。IPSec能够提供较强的IP层安全机制,但是对多协议封装等功能的支持存在不足。因此,对两者的综合使用,能够取长补短,构建一个既支持多协议封装,又提供认证和加密功能的VPN。本文通过分析l2tp和IPSec的开放源码实现软件包l2tpD和ISAKMPD的源代码,总结出他们的实现原理,并在Unix环境下分别配置这两个软件使之运行。通过修改l2tpD和ISAKMPD软件包的实现代码,本文实现了对IPSec和l2tp的综合使用,从而提供了一个能够更好的满足用户需要的VPN。在综合使用IPSec和l2tp的基础上,本文提出了多安全连接技术,并通过实验进行了测试和验证。分析了多安全连接技术在容错和负载均衡等方面的应用思路,并给出了设计方案。此外,本文还实现了基于VlAN的VPN技术。最后,本文对综合使用l2tp和IPSec后的VPN系统进行了测试,分析了实验结果,并对本课题的研究工作做了总结。

关键词： IPSec l2tp 多安全连接 VlAN

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于l2tp的VPN设计与实现

基于L2TP的VPN设计与实现

作者：陈洪恩湖北工业大学

学位级别：硕士

当前VPN技术的应用及其市场前景越来越广阔,对VPN技术的研究具有良好的现实意义和经济价值。传统的私有网络是独立于互联网的,是采用专线组网的方式,其费用昂贵,且灵活性较差,如果私网内需要新增站点,则需要重新规划组网专线。VPN以互... 详细信息

当前VPN技术的应用及其市场前景越来越广阔,对VPN技术的研究具有良好的现实意义和经济价值。传统的私有网络是独立于互联网的,是采用专线组网的方式,其费用昂贵,且灵活性较差,如果私网内需要新增站点,则需要重新规划组网专线。VPN以互联网为基础设施,在互联网上搭建起安全可靠的私有数据访问通道。与传统的私有组网方式相比,VPN技术在保证私有数据安全的前提下,能够更加灵活的组网,由于不需要进行专线组网,所以费用降低很多,于是采用VPN组网受到越来越多企业或相关机构的欢迎。当前VPN技术主要包括MPlS、GRE、IPSec、l2tp等,这些技术具有各自的优势,分别适用于不同的场景。l2tp成为当前应用最多的VPDN隧道协议。VPDN是为出差人员、小型网络服务商以及企业提供接入服务的虚拟拨号网。l2tp在VPDN中的作用是以互联网为基础搭建远程的点对点PPP会话连接。l2tp是从l2F和PPtp两个协议发展而来,已经成为IETF二层隧道协议标准。本课题选择对l2tp进行研究是因为目前国内外对l2tp的研究较少,而且基本上是在理论上进行阐述,很少涉及协议的软件设计和实现这方面。本文对l2tp的原理进行了深入的分析,并设计出l2tp软件模块在路由器系统中的具体实现方案。对软件模块进行了总体设计、数据结构设计、相关接口设计并描述了相关内部模块的实现流程。最终将可运行的模块加载在路由器上进行功能及性能测试,为l2tp协议模块的软件设计提供了参考。

关键词： VPN 隧道技术 VPDN l2tp 路由器设计与实现

linux伪终端设备及其在l2tp中的应用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

计算机工程与设计 2005年第7期26卷 1955-1957页

作者：彭淑芬张颖江崔成法湖北工业大学计算机学院湖北武汉430068

讨论了linux伪终端设备的基本原理、命名规则以及典型的伪终端进程结构,分析了如何动态地获得伪终端设备并使用伪终端主从设备进行数据通信。结合layerTwoTunnelingProtocol(l2tp)的linux实现程序,给出了灵活地增加VPN终端用户的方法,... 详细信息

讨论了linux伪终端设备的基本原理、命名规则以及典型的伪终端进程结构,分析了如何动态地获得伪终端设备并使用伪终端主从设备进行数据通信。结合layerTwoTunnelingProtocol(l2tp)的linux实现程序,给出了灵活地增加VPN终端用户的方法,即使用动态获得的伪终端设备启动PPP连接。

关键词： linux 伪终端设备 l2tp PPP