余晓莉 赵建新

[摘要]研究基于以太帧转发的SSL VPN如何实现内网资源的远程访问,并且在远程安全接入上从各个方面对SSL VPN系统进行安全性设计。

[关键词]SSL虚拟专用网网络安全

中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)1110089-01

虚拟专用网技术可以扩展企业的内部网络,使在外工作的员工和合作伙伴可以通过标准、公用的因特网访问企业的内部网络。基于安全套接字层协议的VPN远程访问方案以其方便、安全、快捷、灵活的特性成为远程用户快速访问企业内部网络的首要选择。

一、SSL VPN部署架构设计

当今世界瞬息万变,全球化的商业环境使分布在世界各地的企业各分支机构员工、合作伙伴和客户之间的联系更加紧密。企业的各分支、合作伙伴、客户与企业总部使用什么样的接入模式共享内网资源,需随着具体的网络环境和相应的权限而定。根据网络应用环境的不同,VPN客户端的接入模式总体上可分为两种模式:端到边(End-to-Border)模式和边对边(Border-to-Border)模式。

(一)端到边接入模式

端到边的接入模式适合于任何地点的远程用户接入企业内网,共享企业内部资源和进行远程办公。在端到边的接入模式中,由于远程用户接入的地点是不确定的,所以需要提供一种既方便又安全的远程接入VPN。方便快捷地接入企业内网是此种接入模式的首要需求。由于此种模式的特点,不可能满足在每个远程接入点都加入接入设备,而且也不可能满足每个远程用户都熟悉远程接入技术,这就需要此种模式的接入程序不需任何其它设备和满足零配置。……