SSLVPN技术探究和仿真研究

SSLVPN技术探究和仿真研究摘要:SSLVPN技术利用SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制,为用户远程访问公司内部网络提供了安全保证。基于SSLVPN系统的基本构架,使用GNS3模拟器仿真SSLVPN系统,在远程用户和内部网络之间构建基于SSL的VPN,实验结果表明SSLVPN在点对网互连方面有较好的易用性和安全性。关键词:VPN;SSLVPN;网络仿真;GNS3:TN915.08?34文献标识码:A:10047373X(2013)13?0102?03ResearchandSimulationanalysisonSSLVPNtechnologyLIUDong?lin(ShaanxiBranch,Unicom,Xi'an710065,China)Abstract:SSLVPNtechnologyprovidessecurityassuranceforremoteusersaccessingtotheinternalnetworkbycertificateauthentication,dataencryptionandmessageintegrityverificationmechanism.TheSSLVPNsystemisbuiltbetweenremoteusersandtheinternalnetworkbyuseofGNS3simulatorbasedonthebasicframeworkoftheSSLVPNsystem・TheexperimentalresultsshowthatSSLVPNismoreusableandsaferfortheinterconnectionbetweenpointsandnetwork.Keywords:VPN;SSLVPN;networkSimulation;GNS30引言VPN即虚拟专用网,是一条穿过公用网络的安全、稳定的隧道。通过对网络数据的封包和加密传输,在一个公用网络建立一个临时的、安全的连接,从而实现在公网上传输私有数据、达到私有网络的安全级别[1]。常用的两种VPN技术分别是基于传统网络安全协议(IPSec)的VPN技术和安全套接字层(SSL)VPN技术,前者主要作用于网络层,而后者主要作用于应用层。SSLVPN是以S为基础的VPN技术,它利用SSL协议提供的基于证书的身份认证、数据加密和消息完整性验证机制,为用户远程访问公司内部网络提供了安全保证[2?3]o1SSLVPN系统组成一个典型SSLVPN组网架构如图1所示,系统由远程主机、CA、SSLVPN网关、认证服务器和内网服务器组成[4]。其中,远程主机作为管理员和用户远程接入的终端设备,可以是个人电脑、手机、手持电子终端等。SSLVPN网关是SSLVPN系统中的重要组成部分。管理员在SSLVPN网关上维护用户和机构网内资源的信息,用户通过SSLVPN网关查看可以访问哪些资源。SSLVPN网关负责在远程主机和机构网内服务器之间转发报文oSSLVPN网关与远程主机之间建立SSL连接,以保证数据传输的安全性[5?6]。内网的服务器可以是任意类型的服务器,如Web服务器、FTP服务器,也可以是网内需要与远程接入用户通信的主机。CA为SSLVPN网关颁发包含公钥信息的数字证书,以便远程主机验证SSLVPN网关的身份、在远程主机和SSLVPN网关之间建立SSL连接。认证服务器用于对用户进行身份认证,SSLVPN网关不仅支持本地认证,还支持通过外部认证服务器对用户的身份进行远程认证[7]。图1SSLVPN系统组成2仿真环境搭建2.1实验环境简介实验中使用的仿真软件包括GNS3vO.8.2模拟器,虚拟机软件VMwareWorkstationv8.0,终端仿真软件SecureCRTv6.7,虚拟通道软件NamedPipeTCPProxyvl.001,虚拟机包括WindowsXP、CiscoASAv8.0oGSN3用到的CiscoIOS组件包括unzip?c3640?ik9o3s?mz.124?10.bin和sslclient?win?l.1.3.173.pkgo2.2仿真实验拓扑结构远程客户机处于23.23.23.0/24的网络中,IP地址为23.23.23.1/24,网关地址为23.23.23.254/24,该网络通过R1的IP地址为12.12.12.2/24的端口与Internet相连。内网服务器IP地址为192.161.1/24,与R2的IP地址为192.168.1.2/24端口相连,通过R2与ASA即SSLVPN网关相连,ASA使用公网地址12.12.12.1与Internet相连,网络结构如图2所示[8?9]。图2SSLVPN仿真实验拓扑结构2.3仿真环境搭建(1)使用VMware模拟一台WindowXP来作为远程接入用户。在GNS3±使用路由器模拟内网的Server与外网的Interneto防火墙使用安装在VMware之中的CiscoASA。(2)使用GNS3搭建拓扑,ASA防火墙作为SSLVPN服务器,分别连接至VMnetl与VMnet8o虚拟机XP连接至VMnet2oVMnet为VMware建立的虚拟网络适配器,VMnetl和VMnet2网络模式为Host?only(仅主机),VMnet8网络模式为NAT(地址转换)[10]。(3)将WindowsXP的网络连接模式设置为VMnet2o将CiscoASA的虚拟网卡增加到3个,网络模式分别设置为VMnetl(host?onlyVMnet8(NAT)和Bri...

1、当您付费下载文档后,您只拥有了使用权限,并不意味着购买了版权,文档只能用于自身使用,不得用于其他商业用途(如 [转卖]进行直接盈利或[编辑后售卖]进行间接盈利)。
2、本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供参考,付费前请自行鉴别。
3、如文档内容存在侵犯商业秘密、侵犯著作权等,请点击“举报”。

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

客服邮箱:

biganzikefu@outlook.com

所有的文档都被视为“模板”,用于写作参考,下载前须认真查看,确认无误后再购买;

文档大部份都是可以预览的,笔杆子文库无法对文档的真实性、完整性、准确性以及专业性等问题提供审核和保证,请慎重购买;

文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为依据;

如果您还有什么不清楚的或需要我们协助,可以联系客服邮箱:

biganzikefu@outlook.com

常见问题具体如下:

1、问:已经付过费的文档可以多次下载吗?

      答:可以。登陆您已经付过费的账号,付过费的文档可以免费进行多次下载。

2、问:已经付过费的文档不知下载到什么地方去了?

     答:电脑端-浏览器下载列表里可以找到;手机端-文件管理或下载里可以找到。

            如以上两种方式都没有找到,请提供您的交易单号或截图及接收文档的邮箱等有效信息,发送到客服邮箱,客服经核实后,会将您已经付过费的文档即时发到您邮箱。

注:微信交易号是以“420000”开头的28位数字;

       支付宝交易号是以“2024XXXX”交易日期开头的28位数字。

笔杆子文秘
机构认证
内容提供者

为您提供优质文档,供您参考!

确认删除?