1、 I 摘 要 虚拟私有网( Virtual Private Network)简称 VPN,是近年来随着 Internet 的广泛应用而迅速发展起来的一种新技术,用以实现在公用网络 (主要是 Internet)上构建私人专用网络。 “虚拟 ”主要指这种网络是一种逻辑上的网络。 VPN 只为特定的企业或用户群体所专用。从 VPN 用户角度看来, 利用 VPN 与传统专网没有区别。因此 VPN 技术就比各种普通的点对点的应用机制要复杂得多。 本论文首先分析了 VPN 的基本原理,然后对 SSL VPN 的优势进行了解析,并进一步对 SSL VPN 在金融行 业(国信证券公司 VPN 系统)的应用进行
2、了方案设计,其中论文主要涉及 SSL VPN 在企业应用中的特点及设计方案,并应用 windows2003 平台配置搭建了VPN 系统。 关键词: 虚拟私用网,遂道协议, SSL VPN, windows2003 平台 ABSTRACT Virtual Private Network (VPN) abbreviation to order, is a recent years with the wide application of Internet quickly developed a kind of new technology to realize the public Network
3、 (mainly is Internet) dedicated networks to build Private. Virtual refers to the network is a kind of logic network. VPN for specific enterprise or user group dedicated. From VPN user view, use VPN and traditional private network no difference, therefore VPN technology than all kinds of ordinary poi
4、nt-to-point application mechanism is much more complicated. This paper first analyses the basic principle of VPN, then advantage to the analysis of SSL VPN, and further to the SSL VPN in financial industry (following the securities company VPN system) applications, including design paper mainly invo
5、lves the SSL VPN in enterprise application characteristic and the design scheme and application windows2003 platform built the VPN system configuration. Keyword: Virtual private network, tunnels agreement, the SSL VPN, windows2003 platform 目 录 摘 要 . I ABSTRACT . I 1. VPN 技术概述 . 2 1.1 VPN 产生背景及定义 . 2
6、 1.2 VPN 的特点 . 3 2. VPN 分类与协议 . 4 2.1 VPN 分类 . 4 2.2 VPN 隧道协议 . 5 2.3 VPN 体系安全性 . 7 3. SSL VPN 原理分 析 . 8 3.1 SSL VPN 的应用优势 . 8 3.2 SSL VPN 的应用原理 . 9 4. VPN 网络方案设计 . 10 4.1 行业背景 . 10 4.2 需求分析 . 10 4.3 解决方案 . 11 4.4 利用 SSL-VPN2000 具体实施 . 12 4.5 方案特点 . 16 5. 具体配置 . 17 5.1 建立 VPN 用户组和账户 . 17 5.2 配置远程和路由访问 . 19 5.3 测试 VPN 客户端 . 24 结论 . 27 致 谢 . 28 参考文献 . 29 附录 A . 30 附录 B . 31