刘景林

(泉州经贸职业技术学院 信息技术系，福建 泉州 362000)

基于安全GRE隧道的Site-to-Site VPN构建方案研究与实现

刘景林

(泉州经贸职业技术学院 信息技术系，福建 泉州 362000)

为了实现经由Internet连接的两个私有网络之间能够利用隧道技术以私有IP地址的方式相互访问其内部资源，并且可以在隧道中传递动态路由协议信息，在基于Cisco路由器的配置过程中，通过利用GRE与IPSec两种技术共同构建Site-to-Site VPN，即首先使用GRE协议对用户数据和路由协议报文进行隧道封装，然后通过IPSec提供的数据机密性、数据完整性验证以及数据源认证功能保护在GRE隧道中传送的敏感数据，以实现GRE隧道的安全传输。通过结合GRE可支持承载IP组播流量与IPSec提供的安全特性创建Site-to-Site VPN，既解决动态路由协议在IPSec VPN隧道内正常通告的问题，又可以保护敏感数据穿越不安全通道的安全性。

GRE;IPSec;Site-to-Site VPN

0 引言

在经济全球化的背景下，企业、单位总部与其分支机构或合作伙伴之间经常需要通过Internet开展网上业务，针对如何保护敏感数据通过不安全的公共通道以实现安全通信的问题成了研究的热点。虚拟专用网络(VPN)提供了一种使用公共网络安全地对内部私有网络进行远程访问的连接方式。VPN技术通过使用特定的数据封装协议对原有的传输协议数据包进行重新封装，并利用相关数据安全传输机制为IP流量提供一系列的安全防护措施，实现创建了一条数据传输的安全通道。Cisco在其IOS路由器、PIX、ASA防火墙和VPN集中器等产品上支持丰富的IPSec特……