VPN在LINUX下的实现

【摘要】： 为了解决日益增多的网络安全问题，产生了各种新兴技术，VPN就是其 中的一种。针对泰富股份有限公司的企业级服务器——L-Server的安全隐 患，本文提出了一个基于VPN技术的解决方案。 这个方案中，在VPN实现标准之一PPTP协议的基础上，对具体的PPTP 实现做了重新设计，加入了自己的三个模型，认证模型、通道封装模型、加 密解密模型。同时本文还讨论了如何通过这三个模型来防止非法连接，信息 泄露等安全问题。 本文描述了在属于自由软件的Linux操作系统上，通过对系统内核的修 改来实现这个方案。并且讨论了整个实现环境的网络架构，以及一些相关的 Linux的网络知识。 作为企业级服务器上的一个安全应用，本文提出的PPTP实现方案并不 是要对现有的协议标准做修改，而是期望可以通过这个方案在企业网实现一 种自己的安全机制，使网络安全对于用户来说有更大的透明性和可控性。