IPSec客戶端自動認(rèn)證配置方式的研究與實現(xiàn).pdf

1、目前，基于IPSec技術(shù)的VPN正在得到越來越廣泛的應(yīng)用。其中，一種具有廣泛市場前景的構(gòu)想是，遠(yuǎn)程VPN客戶端使用本地ISP的服務(wù)與所在組織的VPN網(wǎng)關(guān)建立安全隧道，訪問網(wǎng)關(guān)后面的子網(wǎng)。為實現(xiàn)這種構(gòu)想，IETF在1997年提出了ISAKMP配置方法，2003年提出了IPSec隧道模式的DHCP配置方式。 通過對上述兩種配置方法的研究，同時針對它們存在的不足，設(shè)計了更有效、具有更好擴(kuò)展性的自動認(rèn)證配置方法。設(shè)計思想是在現(xiàn)有IPSe

2、c VPN網(wǎng)關(guān)基礎(chǔ)上添加認(rèn)證代理模塊、內(nèi)部地址池的管理模塊，在客戶端上添加認(rèn)證功能。這樣使得客戶端在認(rèn)證成功后，能夠獲得一個唯一標(biāo)識的虛擬IP地址，使用此IP地址來通過隧道方式訪問網(wǎng)關(guān)后面的子網(wǎng)。 自定義了VPN網(wǎng)關(guān)和客戶端之間的認(rèn)證通訊協(xié)議，考慮到目前客戶端一般使用Windows系統(tǒng)，這樣在客戶端的實現(xiàn)上，采用了在NDIS Miniport上實現(xiàn)一塊虛擬網(wǎng)卡來完成虛IP、內(nèi)部DNS、WINS服務(wù)器等信息的配置，同時在本機(jī)路由表