基于OpenSwan的动态VPN实现方案

IPsec是实现VPN的技术标准之一,而OpenSwan为Linux下IPsec的最佳实现方式,其最大程度地保证了数据传输中的安全性、完整性问题。OpenSwan不仅功能强大,其突出优点是一个开放源代码的项目,OpenSwan的实施应用不仅解决了无固定IP企业、单位网络的安全防护,也为企业节约资金和投资成果。实验证明,动态DNS方式是实现动态VPN系统的较有效方式。

一种将国密算法添加至Openswan的方法

随着网络安全产品对国家安全的影响与日俱增,使用国密标准ECC算法对于网络安全产品十分必要,但是目前IPSec VPN产品只支持DES、3DES等国际标准加密算法,所以有必要使用加密卡将国密算法ECC-SM1添加到IPSec VPN产品当中。主要通过修改Openswan的算法库和策略库来将国密算法ECC-SM1注册到Openswan当中,完成Openswan对国密算法的支持,并提高Openswan的安全性。

基于Openswan和RHEL4的VPN构建

简要介绍了VPN技术I、PSec协议、Openswan软件和RHEL4操作系统,详细给出了NETKEY和KLIPS两种方式下构建IPSec的方法,重点介绍了KLIPS方式下Linux2.6内核的配置和编译方法,并分析了两种方式的优缺点。为基于Openswan软件构建VPN提供了详细的指导。

Linux中基于IPSec VPN的教育城域网研究与实现

在分析教育城域网的特点后,给出一种基于VPN技术的教育城域网建设的模式。介绍VPN主要技术和实现VPN的IPSec协议,并给出在Linux平台下用Openswan实现IPSecVPN技术。

Linux下基于DDNS的动态IPSec VPN的研究

IPSec VPN是目前流行的基于IP的VPN部署技术。在实际应用中,如何实现动态IP环境下的IPSec VPN是一项关键技术。本文首先介绍IPSec的体系结构及Linux下IPSec的实现,紧接着针对动态IP环境,提出利用DDNS结合Openswan构建Linux下动态IPSec VPN的方案,最后给出该方案的具体实现。

Linux下基于IPSec的VPN的研究与实现

虚拟专用网(Virtual Private Network)是解决公共网络中私有信息安全传输的重要技术,它通过对网络数据的封包和加密传输,在一个公用网络(通常是互联网)建立一个临时的、安全的连接,从而达到在公网上传输私有信息的目的。目前,用于企业内部自建VPN主要有两种技术——IPSec VPN和SSL VPN。文中介绍了IPSec VPN技术的概念及相关原理,并且给出了一个利用Openswan软件基于IPSec VPN的实现。

VPN的IPSec和SSL实施对比研究

VPN是指在公开网络上建立的网络,并且拥有与专用网络相同的安全、管理及功能特点。目前主流VPN有IPSec和SSL两种实现方法,两种实现有各自的优缺点。在开源平台有Openswan和OpenVPN两种实施方法。该文分析了这两种VPN的原理和实现。

远程无线安全接入平台的设计与实现

该文介绍了一种基于L2TP/IPSec VPN的远程无线安全接入平台的设计与实现。服务器端使用基于Linux 2.6内核的Openswan和l2tpd,客户端选用基于Windows Mobile操作系统的智能手机。实现的平台系统能够保证用户数据传输的安全性,能够实现动态分配内网虚拟IP地址。服务器端使用的都是开源软件,远程客户端使用GPRS/CDMA等公众无线网络进行接入,因此具有较低的成本和强大的功能,同时有很强的扩展性。