SOCKS VPN服務(wù)器系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著信息全球化步伐的加快和互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)成為各個(gè)企業(yè)必不可少的通信設(shè)施。許多組織機(jī)構(gòu)需要與分支機(jī)構(gòu)、合作伙伴實(shí)現(xiàn)異地互聯(lián)；同時(shí)，網(wǎng)絡(luò)應(yīng)用的安全性和可靠性也變得越來(lái)越重要。虛擬專用網(wǎng)(VirtualPrivateNet)系統(tǒng)的研發(fā)就顯得尤為迫切和必要。VPN是一種通過(guò)采用隧道技術(shù)、加密技術(shù)和身份認(rèn)證等方法在公共網(wǎng)絡(luò)上構(gòu)建專用網(wǎng)絡(luò)的技術(shù)。會(huì)話層的SOCKSV5協(xié)議，它可以實(shí)現(xiàn)用戶級(jí)的接入控制；由于它具有獨(dú)立于具體的應(yīng)用協(xié)議、支持雙向

2、代理、強(qiáng)身份認(rèn)證、易配置、易管理的優(yōu)點(diǎn)；SOCKSV5協(xié)議可以作為建立高度安全的VPN的基礎(chǔ)。 本文首先分析了VPN的概念、工作原理、發(fā)展現(xiàn)狀及其相關(guān)的關(guān)鍵技術(shù)，然后詳細(xì)闡述如何采用SOCKSV5協(xié)議和Kerberos身份認(rèn)證機(jī)制實(shí)現(xiàn)VPN系統(tǒng)服務(wù)器端的核心代理。經(jīng)過(guò)細(xì)致的分析，我們?cè)O(shè)計(jì)出適用于大中型組織機(jī)構(gòu)的SOCKSv5VPN系統(tǒng)。 Netfilter是Linux內(nèi)核的一個(gè)子系統(tǒng)，它使得諸如數(shù)據(jù)包過(guò)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換(

3、NAT)以及網(wǎng)絡(luò)連接跟蹤等技巧成為可能，這些功能僅通過(guò)使用內(nèi)核網(wǎng)絡(luò)代碼提供的各式各樣的hook既可以完成。iptables是建立在Netfilter下的一套數(shù)據(jù)匹配、過(guò)濾規(guī)則集合，一旦符合某一規(guī)則，立即對(duì)數(shù)據(jù)包執(zhí)行相應(yīng)的處理；這樣，它可以方便的管理控制Netfilter。我們將Netfilter應(yīng)用到SOCKSVPN提高了整個(gè)VPN系統(tǒng)的效率和安全性。 隨著微電子技術(shù)的快速發(fā)展，嵌入式產(chǎn)品己經(jīng)廣泛應(yīng)用到工控、仿真、數(shù)據(jù)采集、信息