一种IPv6环境下面向Linux内核包过滤机制的混合模式IPSec-VPN实现

随着IPv6协议带来网络地址的增长和智能网络设备的发展,各种专有网络同外界设备,特别是具有单独地址的个人设备的互联成为网络互连中的重要应用场景,保证其安全性和可控性成为考虑的主要因素.IPSec-VPN是当下主流的专用网络安全通信技术,但存在安全控制粒度不灵活,支持的网络拓扑结构不灵活等问题.本文提出一种新的IPSec包封装模式—混合模式,并给出基于Linux内核包过滤机制的混合模式IPSec VPN的设计与实现.该方案能支持LAN-to-LAN环境和远程访问IPSec VPN环境下的安全通信并实现网关对访问者的完全透明,是一种新型的IPSec-VPN解决方案.

Netlink消息通信机制的研究和在IPsec VPN中的应用

研究了Netlink消息通信模型和在IP服务中的作用,分析了Linux内核中IPsec模块的Netlink消息通信机制。结合应用层密钥管理进程与内核的通信交互,给出在IPsec VPN中的具体设计和实现。通过Netlink机制,IPsec VPN安全网关为不同用户动态创建各自的安全通道,高效实现了安全密钥的动态管理。

Netlink消息通信机制的IPSec VPN实现研究

文章分析研究Netlink机制对于Linux内核IPSec服务的支持,提出了一种基于Netlink消息通信机制的IPSec VPN实现方案。方案由内核空间IPSec服务模块和用户空间IPSEC管理软件组成,两者通过Netlink进行通信,并为IPSec VPN提供了灵活、高效的IKE协商机制和安全可靠IP数据包传输保障。