增强型第二层隧道协议eL2TP及其Linux实现

分析了L2TP的安全隐患,结合具体的LINUX下的L2TP程序模块,提出了增强型第二层隧道协议eL2TP。通过设计协议结构和协议报头,并用类MS-CHAPv2双向隧道身份认证功能模块代替了L2TP的类CHAP的单向身份认证模块,增加了有条件的不定期身份认证、数据加密、数据身份和完整性验证功能模块,形成了在实现上与L2TP兼容、在安全性上比L2TP更高的eL2TP。最后,讨论了关键参数的意义。

增强型第二层隧道协议eL2TP设计与实现

分析了第二层隧道协议L 2TP的工作原理,讨论了该协议的安全缺陷,并列举了攻击者可能进行的攻击手段.针对L 2TP协议的安全漏洞,提出了增强型第二层隧道协议eL 2TP的概念.通过设计eL 2TP的报头格式,以及在第二层隧道协议中引入双向认证、有条件的不定期认证、数据加密和完整性验证等思想,形成在实现上与L 2TP兼容、在安全性能上比L 2TP更高的增强型第二层隧道协议eL 2TP.

增强型第二层隧道协议eL2TP的加密机制

L2TP是工业标准的Internet隧道协议,由于它不提供数据的加密机制,不能保证数据的机密性.故提出增强型第二层隧道协议eL2TP解决方案,该方案扩展了L2TP协议,借助微软点到点加密协议MPPE保证数据的机密性.

VPN第二层隧道技术在PPP连接模型改进中的研究与应用

PPP连接仍然是大多数企业之间互访内部专网,企业用户访问本企业内部专网的主要途径,但其费用昂贵,维护困难,存在安全性问题,急需改进.最简单有效的改进方法就是VPN安全隧道第二层技术.通过第二层隧道技术,为因特网PPP数据帧开辟一条到本地网络安全隧道,从而保证了企业用户数据的私有性和安全性.

eL2TP协议中安全认证机制的研究与设计

介绍了L2TP协议中的安全认证机制,分析了L2TP在安全上的一些弱点,并参照MS-CHAPv2提出了增强型第二层隧道协议的安全认证机制。

基于L2TP协议的拨号网络研究

介绍一种实现拨号虚拟网络的关键技术 L2 TP,并讨论了 L2 TP协议及工作原理 ,通过一次网络拨号过程详细描述了 L2 TP的具体实现 .

基于L2TP协议的虚拟专用网络设计

本文从网络安全性角度出发,通过分析比较几种常见的隧道协议,最终选择L2TP协议设计虚拟专用网。本文对用L2TP创建VPN进行了探索,并对远程访问VPN进行了网络设计,积累了建立VPN的经验,为其他VPN的建立打下了基础。

TCP/IP网络通信中各层的安全性

简单介绍TCP/IP协议的分层结构,并论述在TCP/IP的各层实现通信安全的技术。

IPSec与L2TP结合构筑的虚拟专用网络

VPN的出现使企业通过Internet既安全又经济地传输私有的机密信息成为可能。安全隧道技术是VPN的核心技术，而IPSec和L2TP是目前应用最广泛的两种隧道技术。作为IP接入网的两种主要接入方式，L2TP与IPSec结合有利于把L2TP低成本、主动权、互通性与IPSec的高度安全、可靠的优势发挥出来，取长补短，以便构建安全、可靠、价格低廉的虚拟网实施方案。

基于移动信息化的安全接入平台建设

为提高移动信息化接入的安全级别,保障组织内部业务的安全运作,在传统网络安全架构的基础上,使用第二层隧道协议和混合加密技术构建一个安全接入平台。根据平台的功能及其安全性,将移动信息化区域分为5类,并为每一类区域制定安全策略,使原本限制在内网中的业务系统可以安全地在移动终端上使用。实际应用结果表明,该平台可以保证用户身份的匿名性、数据机密性、数据完整性、数据新鲜性及不可抵赖性。

L2TP虚拟专用网

从L2TP协定入手,介绍了L2TP协议的基本技术和拨号访问服务器及L2TP网络服务器,详细阐述了在此基础上建立的认证模块、日志模块和LAC模块,并对用L2TP创建VPN进行了探索,在多种UNIX环境下建立了原型,积累了建立VPN的经验,为其他VPN的建立打下了基础。

VPDN组网技术在校园网中的应用

借助VPDN组网技术,突破校园网的区域限制,实现公众网访问校园网.该组网方案不仅能使校园网具有开放性,而且还能保证校园信息资源的安全.实际运行效果表明,提出的组网方案切实可行.

IP接入网

文章给出了IP接入网的定义、功能体系,介绍了IP用户终端和ISP链路层协议,重点讨论了适于支持IP接入的几种方式。

固网移动网VPDN共享LNS解决方案研究

固网移动网融合越来越成为通信行业的大趋势,基于固网和移动网的VPDN业务在网络测实现融合具有重要的意义。将围绕固网移动网VPDN共享LNS的解决方案展开初步的探讨。

基于eL2TP实现VPDN

介绍L2TP协议在现阶段所存在的安全隐患,对eL2TP协议的原理进行描述,讨论控制消息和PPP-PDU的具体封装,对现有的L2TP源代码进行分析,并描述内部各模块之间的关系。在该结构上加入AD域模块、隧道认证模块、数据加密模块、Linux下伪终端的应用,从而建立完整的el2TP体系结构。并基于该el2TP协议实现VPDN,同时进行抓包分析和验证。

虚拟专用网技术在Windows 2000的实现

介绍了虚拟专用网VPN技术的基本原理,讨论了W indows 2000中的VPN组成结构,并给出了通过W in-dows 2000建立VPN服务器和客户机的配置方法。

利用Internet组建虚拟专用网(VPN)技术

随着Internet技术和应用的迅速发展,企业专用的数据网已不能满足这种无处不在的连接要求,因此产生了VPN技术。VPN是一种广域网结构,它通过利用因特网的通信基础设施或ISP的公共骨干网建立企业的专用网络。使企业以更低的成本连接其内部成员,用户可以通过多种方式接入,节省了使用长途专用网络的费用。

L2TPv3中实现路径MTU发现的方法

L2TPv3(第二层隧道协议第3版)规范RFC 3931中提到了协议实现时需要考虑IP分片的问题,但是并没有给出具体的解决方案。文章在已有的PMTUD(路径最大传输单元发现)解决方案的基础上,综合了几种方案的优点,给出了适合于L2TPv3的具体解决方案。该方案考虑了现有网络中存在新旧两种格式的ICMP(因特网控制信息协议)消息的情况,增强了适用性。

虚拟专用网的原理及应用

虚拟专用网 (VPN)是基于ATM、FR、IP网络的一种新的网络技术 ,是一种较新的、较合理的广域网联网方案。文中主要介绍了VPN的概念、原理及相关的网络协议 ,并对我国的信息化建设中如何应用VPN技术作了一些初步的讨论。

cdma 1X VPDN行业应用无线信道资源优化探讨

通过对"机器到机器"行业应用的cdma 1X VPDN的接入方式的分析,指出行业无线终端接入cdma 1X无线广域网可能导致对cdma1X无线信道高占用、低效率的影响,及cdma1X无线网络资源造成的压力的弊端所在;提出了通过无线信道休眠和唤醒机制的cdma1X VPDN行业应用无线信道资源优化方案。