毛片网站在线看_天堂俺去俺来也www久久婷婷_日韩av免费网站_18性欧美xxxⅹ性满足_一区二区三区韩国免费中文网站 _性xx色xx综合久久久xx_999亚洲国产精

<var id="61116"><delect id="61116"></delect></var>

<u id="61116"><form id="61116"></form></u>

<mark id="61116"><form id="61116"><label id="61116"></label></form></mark>

曙海教育集團論壇 → Linux專區 → Linux應用開發 → Linux-VPN技術

下一主題 >> << 上一主題

共有14753人關注過本帖樹形打印主題：Linux-VPN技術

美女呀，離線，留言給我吧！

wangxinxin

小大 1樓 個性首頁 | 博客 | 信息 | 搜索 | 郵箱 | 主頁 | UC

等級：青蜂俠帖子：1393 積分：14038 威望：0 精華：0 注冊：2010-11-12 11:08:23

Linux-VPN技術 發帖心情

發帖心情

Post By：2010-11-23 13:47:40

以下內容含腳本,或可能導致頁面不正常的代碼
<strong><font color="#0000ff">一、Linux下的主要VPN技術</font></strong> <font color="#ff0000">1、 IPSec（Internet Protocol Security）</font> <font color="#ff0000"> </font>IPSec是IETF（Internet Engineer Task Force）正在完善的安全標準，它把幾種安全技術結合在一起形成一個較為完整的體系，受到了眾多廠商的關注和支持。通過對數據加密、認證、完整性檢查來保證數據傳輸的可靠性、私有性和保密性。優點：它定義了一套用于認證、保護私有性和完整性的標準協議。 IPSec支持一系列加密算法如DES、三重DES、IDEA。它檢查傳輸的數據包的完整性，以確保數據沒有被修改。IPSec用來在多個 <a href="http://product.it168.com/files/0418search.shtml" target="_blank">防火墻</a> 和 <a href="http://publish.it168.com/cword/75.shtml" target="_blank">服務器</a> 之間提供安全性。IPSec可確保運行在TCP/IP協議上的VPNs之間的互操作性。缺點：IPSec在客戶機/服務器模式下實現有一些問題，在實際應用中，需要公鑰來完成。IPSec需要已知范圍的IP地址或固定范圍的IP地址，因此在動態分配IP地址時不太適合于IPSec。除了TCP/IP協議外，IPSec不支持其他協議。另外配置比較復雜。 Linux實現使用IPSec的軟件是：Free S/WAN <a href="http://www.freeswan.org/" target="_blank"><font color="#0000ff">http://www.freeswan.org/</font></a> 。FreeS/WAN不支持NAT（Network Address Transl <a href="http://corp.it168.com/corp/730_index.shtml" target="_blank">ati</a> on，網絡地址翻譯）和IP地址偽裝用于加密通道通信。 <font color="#ff0000">2、 PPP OVER SSH</font> <font color="#ff0000"> </font>SSH一種基于安全會話目的的應用程序。SSH支持身份認證和數據加密，對所有傳輸的數據進行加密處理。同時，可以對傳輸數據進行壓縮處理，以加快數據傳輸速度。SSH既可以代替Telnet作為安全的遠程登錄方式，又可以為 FTP、POP等提供一個安全的“隧道”。OpenSSH是SSH的替代軟件包，是免費的。用PPP端口在SSH上運行技術實現VPN的方法。優點：安裝配置簡單。缺點：運行時系統開銷比較大。PPP OVER SSH具體應用軟件有SSHVNC（ <a href="http://3sp.com/products/sshtools/sshvnc/sshvnc.php" target="_blank"><font color="#0000ff">http://3sp.com/products/sshtools/sshvnc/sshvnc.php</font></a> ） <font color="#ff0000">3、 CIPE : Crypto IP Encapsulation</font> <font color="#ff0000"> </font>CIPE （加密 IP 封裝）是主要為 Linux 而開發的 VPN 實現。CIPE 使用加密的 IP 分組，這些分組被封裝或“包圍”在數據報（UDP）分組中。CIPE 分組被給以目標頭信息，并使用默認的 CIPE 加密機制來加密。CIPE 使用標準的 Blowfish 或 IDEA 加密算法來支持加密。根據你所在國家的加密出口法規而定，你可以使用默認方法（Blowfish）來加密你的專用網上的所有 CIPE 交通。CIPE 配置可以通過文本文件、圖形化的網絡管理工具來完成。用CIPE技術實現VPN的方法，優點：安裝配置簡單，運行時系統開銷比較小。缺點：CIPE不是一種標準VPN協議，不能支持所有平臺。CIPE網址： <a href="http://sites.inka.de/" target="_blank"><font color="#0000ff">http://sites.inka.de/</font></a> ~ <font color="#ff0000">4.SSL VPN</font> <font color="#ff0000"> </font>IPSec VPN和SSL VPN是兩種不同的VPN架構，IPSec VPN是工作在網絡層的，提供所有在網絡層上的數據保護和透明的安全通信，而SSL VPN是工作在應用層(基于HTTP協議)和TCP層之間的，從整體的安全等級來看，兩者都能夠提供安全的遠程接入。但是，IPSec VPN技術是被設計用于連接和保護在信任網絡中的數據流，因此更適合為不同的網絡提供通信安全保障，而SSL VPN因為以下的技術特點則更適合應用于遠程分散移動用戶的安全接入。OpenVPN 是一個基于 OpenSSL 庫的應用層 VPN 實現。詳細信息可以參考 <a href="http://www.openvpn.net/" target="_blank"><font color="#0000ff">http://www.openvpn.net</font></a> 。 OpenVPN優點: 支持多種常用應用系統。目前版本支持Linux, Windows 2000/XP and higher, OpenBSD, FreeBSD, NetBSD, Mac OS X, and Solaris 。支持多種客戶端連接模式。可以通過GUI 便捷的操作OpenVPN 工作在OSI layer 2 或 3 使用標準的 SSL/TLS 協議, 可以通過certificates 或smart cards 認證。加密強度較高，不易在傳輸通路上被人劫持破解信息資訊。 OpenVPN缺點：使用SSL 應用層加密，傳輸效率要低于IPSEC 傳輸的VPN 軟件 <font color="#ff0000">5.PPPTD</font> <font color="#ff0000"> </font>點對點隧道協議（PPTP）是一種支持多協議虛擬專用網絡的網絡技術。 PPTP 可以用于在 IP 網絡上建立 PPP 會話隧道。在這種配置下，PPTP 隧道和 PPP 會話運行在兩個相同的機器上，呼叫方充當 PNS。PPTP 使用客戶機－服務器結構來分離當前網絡訪問服務器具備的一些功能并支持虛擬專用網絡。PPTP 作為一個呼叫控制和管理協議，它允許服務器控制來自 PSTN 或 ISDN 的撥入電路交換呼叫訪問并初始化外部電路交換連接。PPTP 只能通過 PAC 和 PNS 來實施，其它系統沒有必要知道 PPTP。撥號網絡可與 PAC 相連接而無需知道 PPTP。標準的 PPP 客戶機軟件可繼續在隧道 PPP 鏈接上操作。PPTP 使用 GRE 的擴展版本來傳輸用戶 PPP 包。這些增強允許為在 PAC 和 PNS 之間傳輸用戶數據的隧道提供低層擁塞控制和流控制。這種機制允許高效使用隧道可用帶寬并且避免了不必要的重發和緩沖區溢出。PPTP 沒有規定特定的算法用于低層控制，但它確實定義了一些通信參數來支持這樣的算法工作。 PPTP相對其他遠程“撥入”型VPN的不凡之處在于微軟Windows（95/98/Me/NT/2000/XP/Vista）擁有一個內置的PPTP 客戶端，這意味著管理員不必涉及任何額外的客戶端軟件以及那些通常伴隨出現的問題。Linux PPTP服務器實現的軟件是：poptop（ <a href="http://www.poptop.org/" target="_blank"><font color="#0000ff">http://www.poptop.org/</font></a> ）開源PPTP服務器產品Poptop特性為： <ul> <li>微軟兼容的認證和加密（MSCHAPv2，MPPE40－128位RC4加密）。 <li>支持多個客戶端連接。 <li>使用RADIUS插件無縫集成到一個微軟網絡環境中。 <li>和Windows 95/98/Me/NT/2000/XP PPTP客戶端共同工作。 <li>和Linux PPTP客戶端共同工作。 <li>Poptop在GNU通用公共許可下是，并仍將是完全免費。 </li></ul> 下面分別介紹基于以上技術的 <a href="http://product.it168.com/list/b/0437_1.shtml" target="_blank">VPN</a> 在Linux下的實現： <strong><font color="#0000ff">第一部分建立Linux下的VPN－CIPE</font></strong> <strong><font color="#ff0000">一、CIPE概述</font></strong> 人們目前已經開發出了很多種VPN程序，這里介紹的最容易安裝的VPN軟件之一：CIPE。VPN是由經過相互授權的通信雙方在公網上建立的安全通信隧道，數據在隧道中進行加密傳輸，用于總部與分支機構的安全通信。虛擬專用網絡是一種新的網絡技術，用于跨過 Internet 或局域網而安全地訪問企業網。CIPE 是主要為 Linux 而開發的 VPN 實現。CIPE 使用加密的 IP 分組，這些分組被封裝或“包圍”在數據報（UDP）分組中。CIPE 分組被給以目標頭信息，并使用默認的 CIPE 加密機制來加密。然后，這些分組再通過 CIPE 虛擬網絡設備（ci <a href="http://pc.it168.com/" target="_blank">pc</a> bx）和 IP 層，以及通訊公司的網絡被作為 UDP 分組傳輸給預想中的遠程節點。CIPE網絡模型如圖－1。 <img alt="" src="http://publish.it168.com/2006/1114/images/186191.jpg" onload="thumbImg(this)"/> 圖－1 CIPE VPN網絡模型 CIPE 是Linux 網絡管理員和系統管理員的明智選擇，其原因如下： <ul> <li>CIPE 被包括在紅帽企業 Linux 中，因此所有你想連接到你的內聯網的紅帽企業 Linux 邊緣機器（如 <a href="http://product.it168.com/files/0418search.shtml" target="_blank">防火墻</a> 和網關機器）和個體客戶機器上都可以利用它。Redhat Linux 還包括支持 CIPE 的加密術。 <li>CIPE 使用標準的 Blowfish 或 IDEA 加密算法來支持加密。根據你所在國家的加密出口法規而定，你可以使用默認方法（Blowfish）來加密你的專用網上的所有 CIPE 交通。 <li>因為 CIPE 是基于軟件的，只要運行紅帽企業 Linux，任何一個較老的或閑置的機器都可以充當 CIPE 網關，所以你不必購買昂貴的專用 VPN <a href="http://diy.it168.com/" target="_blank">硬件</a> 來安全地連接兩個局域網，從而給機構節省資金。 <li>CIPE 被積極開發來與 iptables、ipchains、以及其它基于規則的防火墻一起使用。要和現存的防火墻規則共同存在，只需要讓對端接受進入的 CIPE UDP 分組就可以了。 <li>CIPE 配置是通過文本文件來完成的。這使管理員不必使用通過網絡運行效果不佳的圖形化工具來遠程地配置 CIPE <a href="http://publish.it168.com/cword/75.shtml" target="_blank">服務器</a> 和客戶。CIPE 還可以使用網絡管理工具來配置。 </li></ul> CIPE軟件在Redhat Linux 9.0 － Red Hat Enterprise Linux AS 3.0的安裝光盤里都可以找到它。安裝CIPE的辦法有兩種：一是從安裝光盤來安裝它，二是從CIPE軟件的官方主頁 <a href="http://sourceforge.net/projects/cipe-linux" target="_blank"><font color="#0000ff">http://sourceforge.net/projects/cipe-linux</font></a> 下載；下面筆者分別介紹。 <strong>二、使用在Redhat Linux 9.0 網絡管理工具來配置CIPE <a href="http://product.it168.com/list/b/0437_1.shtml" target="_blank">VPN</a> </strong> <strong><font color="#ff0000"> </font></strong>1. <a href="http://publish.it168.com/cword/75.shtml" target="_blank">服務器</a> 端配置點擊“主選單”－“系統配置”－“網絡配置”－“新建”－“CIPE（VPN）連接”進行VPN隧道配置。見圖－2。 <img alt="" src="http://publish.it168.com/2006/1114/images/186193.jpg" onload="thumbImg(this)"/> 圖－2 CIPE服務器端配置最后點擊“生成”按鈕產生一個128位（32個16進制數）的密匙，接著點擊確定按鈕。最后選擇“當計算機啟動時激活該設備”。CIPE在服務器端配置見表－1： <img alt="" src="http://publish.it168.com/2006/1114/images/186194.jpg" onload="thumbImg(this)"/> 表－1 CIPE服務器端設定點擊“前進”按鈕繼續查看匯總信息見圖－3。 <img alt="" src="http://publish.it168.com/2006/1114/images/186195.jpg" onload="thumbImg(this)"/> 圖－3 CIPE 信息匯總激活CIPE連接見圖－4。 <img alt="" src="http://publish.it168.com/2006/1114/images/186196.jpg" onload="thumbImg(this)"/> 圖－4 激活CIPE連接下面還要作三項工作：（1）使系統支持IP轉發，使用命令: /sbin/sysctl –w net.ipv4.ip_forward=1 （2）添加路由：route add -net 192.168.1.3 netmask 255.255.255.0 gw 192.168.1.9 （3）打開 <a href="http://product.it168.com/files/0418search.shtml" target="_blank">防火墻</a> 的CIPE端口7777 2.CIPE客戶機配置由于CIPE要求服務器和客戶機的密匙完全相同所以，首先將密匙文件：options.ci <a href="http://pc.it168.com/" target="_blank">pc</a> b從服務器復制到客戶機主機的/etc/cipe/ 目錄中。 # scp [email=root@192.168.0.3:/etc/cipe/options.cipcb0]<font color="#0000ff">root@192.168.0.3:/etc/cipe/options.cipcb0</font>[/email]
說明：上面顯示的是代碼內容。您可以先檢查過代碼沒問題，或修改之后再運行.

支持(0) 中立(0) 反對(0) 單帖管理 | 引用 | 回復

回到頂部

下一主題 >> << 上一主題

返回版面帖子列表 Linux-VPN技術

RSS2.0　　Xhtml無圖版　　 Xslt無圖版 Copyright © 2000 - 2009 曙海教育集團 Powered By 曙海教育集團 Version 2.2
頁面執行時間 0.03125 秒, 3 次數據查詢

毛片网站在线看_天堂俺去俺来也www久久婷婷_日韩av免费网站_18性欧美xxxⅹ性满足_一区二区三区韩国免费中文网站 _性xx色xx综合久久久xx_999亚洲国产精

99re亚洲国产精品| 91网页版在线| 一区二区三区中文在线观看| 综合av第一页| 亚洲一二三专区| 日韩欧美一级二级| 欧美一区二区啪啪| 欧美精品一区二区三区蜜臀| 欧美日本国产一区| 91精品国产综合久久精品| 欧美成人精精品一区二区频| 久久精品视频免费观看| 亚洲欧美日韩电影| 蜜桃av一区二区三区电影| 国产在线精品免费| 不卡av在线免费观看| 欧美亚洲动漫精品| 精品久久人人做人人爽| 一区在线观看免费| 婷婷成人综合网| 国产风韵犹存在线视精品| 99视频在线精品| 日韩欧美电影一二三| 中国色在线观看另类| 亚洲一区二区三区美女| 亚洲综合视频在线| 国产一区二区三区免费| 99久久综合狠狠综合久久| 欧美最猛性xxxxx直播| 成人精品gif动图一区| 欧美色欧美亚洲另类二区| 欧美精品一区二区三区蜜臀| 亚洲精品视频在线观看网站| 国产一区二区成人久久免费影院| 色婷婷亚洲综合| 欧美xxxx老人做受| 亚洲激情图片一区| 国产91精品露脸国语对白| 在线观看av一区| 国产女人18毛片水真多成人如厕| 亚洲成人av免费| 9色porny自拍视频一区二区| 久久综合九色综合97婷婷| 亚洲自拍偷拍综合| 成人av免费观看| 26uuu色噜噜精品一区| 亚洲一区在线电影| 99国产精品国产精品久久| 久久众筹精品私拍模特| 奇米四色…亚洲| 欧美少妇性性性| 亚洲欧美一区二区在线观看| 国产乱人伦偷精品视频不卡| 51午夜精品国产| 午夜av区久久| 欧美三级在线播放| 亚洲视频一区二区免费在线观看| 国产自产2019最新不卡| 日韩欧美国产一二三区| 日韩精品亚洲专区| 欧美网站大全在线观看| 亚洲欧美在线视频观看| k8久久久一区二区三区| 国产精品久久久久久久久免费樱桃 | 欧美自拍偷拍一区| 亚洲激情校园春色| 欧美色图免费看| 亚洲第一成年网| 欧美高清视频一二三区 | 久久久国产精华| 成人美女在线视频| 中文成人综合网| 丁香六月综合激情| 亚洲欧洲色图综合| 91在线观看下载| 亚洲欧美激情视频在线观看一区二区三区| 丰满岳乱妇一区二区三区| 中文字幕一区二| 91蝌蚪porny| 亚洲第一电影网| 精品美女一区二区三区| 国产真实乱对白精彩久久| 久久综合色鬼综合色| 大桥未久av一区二区三区中文| 国产精品成人免费精品自在线观看| 成人一区二区三区中文字幕| 亚洲精品国产品国语在线app| 欧美在线|欧美| 美女视频免费一区| 国产三级一区二区| 91看片淫黄大片一级在线观看| 香蕉成人啪国产精品视频综合网| 欧美大片一区二区| 成人av小说网| 五月激情六月综合| 久久久久久久久久久电影| 国产精品456| 91麻豆精品国产91久久久更新时间 | 视频在线观看一区| 欧美电影精品一区二区| 大陆成人av片| 偷拍自拍另类欧美| 日本一区二区视频在线| 91视视频在线直接观看在线看网页在线看| 一区二区欧美视频| 精品欧美乱码久久久久久| 国产在线看一区| 亚洲精品国产无天堂网2021| 欧美mv日韩mv国产| 91小视频在线| 精品一区二区三区视频| 亚洲欧美综合色| 精品三级在线看| 欧美中文字幕久久| 国产在线视视频有精品| 一区二区三区四区在线| 精品电影一区二区三区| 日本道精品一区二区三区| 国产米奇在线777精品观看| 亚洲精选免费视频| 久久综合五月天婷婷伊人| 精品1区2区3区| 日韩经典一区二区| 亚洲男人的天堂av| 2023国产精品| 欧美狂野另类xxxxoooo| 色婷婷综合五月| 成人av电影免费在线播放| 捆绑紧缚一区二区三区视频| 亚洲最大的成人av| 国产精品第五页| 久久婷婷综合激情| 宅男噜噜噜66一区二区66| 国产91丝袜在线播放0| 免费视频一区二区| 亚洲成人一区二区在线观看| 日韩一区中文字幕| 国产欧美视频一区二区三区| 日韩一区二区免费在线观看| 欧美在线免费播放| 在线影院国内精品| 免费高清视频精品| 亚洲chinese男男1069| 亚洲色图视频网站| 国产精品欧美精品| 国产欧美日韩精品在线| 亚洲精品在线观| 欧美本精品男人aⅴ天堂| 91精品国产综合久久久久久久久久| 日本国产一区二区| 91久久精品日日躁夜夜躁欧美| 成人精品视频一区二区三区| 国产99久久久国产精品免费看| 国产精品一区专区| 国产精品一区二区在线观看网站 | 一区免费观看视频| 国产欧美一区视频| 中文乱码免费一区二区| 国产精品久久久久久久岛一牛影视| 国产日韩欧美精品在线| 欧美精品一区二区久久婷婷| 欧美tickling挠脚心丨vk| 日韩一区二区不卡| 精品国产精品一区二区夜夜嗨| 精品国产免费视频| 久久久噜噜噜久久中文字幕色伊伊 | 日韩欧美在线不卡| 日韩欧美综合在线| 欧美成人免费网站| 26uuu久久天堂性欧美| 久久亚洲精华国产精华液| 久久夜色精品国产噜噜av| 国产欧美一区二区精品秋霞影院 | 2021国产精品久久精品| 国产三级欧美三级日产三级99| 久久综合九色综合欧美98| 国产精品网友自拍| 一卡二卡三卡日韩欧美| 五月综合激情网| 国产精品毛片大码女人| 一区二区三区四区乱视频| 亚洲国产综合在线| 蜜臀av在线播放一区二区三区| 国产一区二三区| 91啪在线观看| 日韩三级在线免费观看| 国产精品免费看片| 亚洲精品国产无天堂网2021| 日韩激情一区二区| 国产suv精品一区二区6| 日本久久电影网| 久久综合九色综合97婷婷| 亚洲精品视频自拍| 久久99精品国产.久久久久| 成人免费视频视频在线观看免费| 色嗨嗨av一区二区三区| 日韩一区二区三区观看| 中文字幕va一区二区三区| 亚洲超碰精品一区二区| 国产精品亚洲专一区二区三区 |