支持多路负载平衡的IPSec VPN系统的设计与实现

VPN解决全球化企业联网的能力使其越来越受到关注。IPSec作为网络层的安全协议族,是实现VPN的重要途径。文章针对现有IPSecVPN系统存在的问题,提出并实现了一种基于Linux平台的、支持多路负载平衡功能的IPSecVPN网关系统。该系统利用Netfilter框架的HOOK机制实现IP层处理I、PSec处理及多路负载平衡功能的有机结合,使VPN网关之间的流量能够在多条链路之间合理分配,提高了VPN系统的性能和可靠性。

基于IPSec的VPN网关关键技术研究

针对当前实现VPN网关的主要安全技术,提出了一种基于IPSec协议构建VPN网关的实现方案。该方案采用Linux内核中的Netfilter-Iptables框架结构,结合IPSec协议体系架构以及VPN基本原理,通过对Netfilter框架中IPSec协议的关键模块实现过程分析和加载IP访问控制模块测试实验,实现了基于IPSec的VPN有效控制和高效率连接,实验的结果稳定、安全、可靠。

一种基于IPSec和Linux的VPN网关模型

介绍了VPN和IPSec协议的有关知识，分析了Linux2．4内核的Netfilter框架结构，并给出了一个在Linux下基于IPSec的VPN网关的实现模型。

防火墙与IPsec协同实现L3/L2一体化VPN

防火墙与IPsec技术为网络安全做出了重大贡献。防火墙主要用于保护网络不受非法入侵,IPsec技术可实现数据的安全传输。IPsec VPN安全网关应用广泛,但其不适用于网桥模式。提出了一种基于NetFilter框架防火墙与IPsec协同实现L3/L2一体化VPN的方案,该方案可在网关与网桥模式下自由切换、配置简单、功能灵活,是一种有效且适应范围广泛的网络防御机制。

Linux下基于Ipsec和ssl复合vpn的设计

基于frees wan的缺点,阐述了在netfilter下实现ipsec的思想,以减小网关或防火墙等网络节点成为网络信息传输过程中瓶颈的可能性。在此基础上,结合ssl提出一种同时从网络层和应用层对传输信息具有安全防护的复合vpn设计。

基于Netfilter框架的VPN网关的一体化设计

随着Linux版本的升级,Linux下的防火墙技术也在不断地成熟。当前,基于netfilter框架的iptables防火墙,具有轨迹跟踪的功能,实现了基于状态检测的包过虑处理,成为近年来比较盛行的防火墙。该文就netfilter框架和轨迹跟踪技术进行了分析,同时,研究了网桥和防火墙的结合方式,提出了基于轨迹跟踪的VPN处理模式,最后,对支持路由和网桥两种模式的VPN处理且集成状态检测防火墙的安全网关进行了研究和一体化的设计。

基于Netfilter框架的VPN网关实现技术研究

VPN是在开放网络环境下向用户提供类似专用网络的信息传输框架的安全体系。VPN解决全球化企业联网的能力正使其越来越受到关注。IPSec协议良好的体系结构及解决端对端通信的能力使其已经成为开发VPN的事实标准。该文在深入研究IPSec协议以及Netfilter框架的基础上,提出了一种全新的基于Netfilter框架实现VPN网关的实现方案,并在工程中进行了实施。

Netfilter/Iptables与Linux安全性研究

从Ipv4网络协议栈对IP数据包过滤开始,对Linux2.4.x内核中Netfilter机制进行了分析,并利用管理工具Iptables实现了防火墙有状态配置和NAT技术,提出了该架构下VPN技术方案的实现.

网络处理器平台下VPN系统的一体化设计

本文介绍了Intel IXP425的软件体系结构,分析了Linux下防火墙的netfilter框架,给出了防火墙策略和vpn策略在linux下的一体化表示方法,最后,对集防火墙、VPN、NAT功能为一体的vpn系统在IXP425下进行了一体化的设计。

VPN网关的设计和实现

IPSec协议是VPN的实现方式之一。该文简要介绍了IPSec协议,分析了Linux2.4内核的Netfilter框架和/proc文件系统,提出了一种在Linux中实现VPN网关的方法。

基于Linux的IPv6防火墙研究

本文介绍了IPSec协议,深入研究了基于Linux2.4内核的Netfilter/iptables数据包过滤器系统,给出了一个IPv6包过滤防火墙设计方案。