SOCKS VPN服務器系統(tǒng)的研究與實現.pdf

1、隨著信息全球化步伐的加快和互聯(lián)網的飛速發(fā)展，網絡成為各個企業(yè)必不可少的通信設施。許多組織機構需要與分支機構、合作伙伴實現異地互聯(lián)；同時，網絡應用的安全性和可靠性也變得越來越重要。虛擬專用網(VirtualPrivateNet)系統(tǒng)的研發(fā)就顯得尤為迫切和必要。VPN是一種通過采用隧道技術、加密技術和身份認證等方法在公共網絡上構建專用網絡的技術。會話層的SOCKSV5協(xié)議，它可以實現用戶級的接入控制；由于它具有獨立于具體的應用協(xié)議、支持雙向

2、代理、強身份認證、易配置、易管理的優(yōu)點；SOCKSV5協(xié)議可以作為建立高度安全的VPN的基礎。 本文首先分析了VPN的概念、工作原理、發(fā)展現狀及其相關的關鍵技術，然后詳細闡述如何采用SOCKSV5協(xié)議和Kerberos身份認證機制實現VPN系統(tǒng)服務器端的核心代理。經過細致的分析，我們設計出適用于大中型組織機構的SOCKSv5VPN系統(tǒng)。 Netfilter是Linux內核的一個子系統(tǒng)，它使得諸如數據包過濾、網絡地址轉換(

3、NAT)以及網絡連接跟蹤等技巧成為可能，這些功能僅通過使用內核網絡代碼提供的各式各樣的hook既可以完成。iptables是建立在Netfilter下的一套數據匹配、過濾規(guī)則集合，一旦符合某一規(guī)則，立即對數據包執(zhí)行相應的處理；這樣，它可以方便的管理控制Netfilter。我們將Netfilter應用到SOCKSVPN提高了整個VPN系統(tǒng)的效率和安全性。 隨著微電子技術的快速發(fā)展，嵌入式產品己經廣泛應用到工控、仿真、數據采集、信息