VPN技术研究
摘要
随着全球经济的发展，无论是大企业还是中小企业，都在各地拥有自己的分支机构。 VPN技术以其管理简单,费用低廉的优点成为企业构建内部广域网络的首选。VPN服务市场在2005年取得了总销售额230亿美元的骄人业绩，预计到2009年还将增长22%，前景非常广阔。
VPN(虚拟专用网)不是真的专用网络，但它却能够通过公用网络实现专用网络的功能，能为企业的商业运作提供一个可靠、安全的数据传输网络。实现VPN技术的方式很多，本文以在Linux系统下常用的三种软件VPN：PPTP VPN ，SSL VPN 和IPSEC VPN为例，对各种VPN的工作原理做了详细的阐述，并对实现这些VPN的功能，需要在其服务器端和客户端如何配置做出了详细的总结。
在最后阶段对几种VPN进行比较，得出结论：IPSec VPN适合拥有较多的分支机构，维护成本较高，IT建设、管理和维护方面拥有一定经验的员工的大中型企业。而SSL VPN适用于那些需要很强灵活性的企业，员工需要在不同地点都可以轻易的访问公司内部资源，并可能通过各种移动终端或设备随时进行访问，企业的IT维护较低。相对而言，PPTP配置简单方便，适合那些规模较小，对安全要求较低的小企业。
目录
1．引言 1
1.1 课题背景： 1
1.2 VPN的特点： 1
2.1 隧道技术 2
2.2点对点隧道协议PPTP（Point-to-Point Tunneling Protocol） 2
2.2.1 建立控制连接 3
2.2.2 PPP协议 3
2.2.3 PPTP数据封装 6
2.3 SSL（安全套接协议） 8
2.3.1 SSL的体系结构 8
2.3.2 SSL握手过程步骤： 9
2.3.3对称加密和非对称加密 10
2.4 IPSec(Internet 协议安全) 10
2.4.1 IPSec的工作原理 10
2.4.2 SA（Security Association）安全关联 11
2.4.3 AH（Authentication Header）认证头 11
2.4.4 ESP（Encapsulating Security Paylod）封装安全负载 12
2.4.5 IKE协议 13
3．VPN的实现 14
3.1 PPTP VPN的实现： 14
3.1.1配置服务器 15
3.1.2 WINXP下客户端的配置 16
3.1.3 建立连接 17
3.2 SSL VPN的实现： 18
3.2.1 openvpn安装： 18
3.2.2 配置VPN Server 19
3.2.3 安装和配置WINDOWS XP下的客户端 21
3.3 IPSec VPN的实现 22
3.3.1编译内核（需要截图） 22
3.3.2 安装OpenSWan 24
3.3.3 配置OpenSWan 25
4.1 几种VPN的特点 28
4.2 几种VPN的比较 29
4.3 结论 30
参考文献 30
致 谢 32
