SecureGuard-Solaris环境下VPN的设计与实现

1引言VPN(Virtual Private Network)具体实现是采用隧道技术,将企业网的数据封装在隧道中进行传输.因此,VPN技术的复杂性首先建立在隧道协议复杂性的基础之上.隧道协议中最为典型的有CRE、IPSec、L2TP、PPTP、L2F等.其中GRE、IPSEC属于第三层隧道协议,L2TP、PPTP、L2F属于第二层隧道协议.第二层隧道和第三层隧道的本质区别在于用户的IP数据包是被封装在何种数据包中在隧道中传输的.