基于Linux的L2TP VPN over IPSec研究与实现

苏翔宇（深圳技师学院，深圳 518116）

基于Linux的L2TP VPN over IPSec研究与实现

苏翔宇
（深圳技师学院，深圳 518116）

0　引言

随着互联网技术的迅猛发展，网络安全问题也日益突显，如何让企业网络的通信变得更安全呢？传统的方法无非是通过使用调制解调器拨号或是帧中继等，虽然都可以从不同程度上提高网络上数据传输的安全，但从方便经济和安全性角度综合考虑，这些方法和使用VPN的效果比起来都相去甚远。可是好一点的商业版VPN设备动辄十几万甚至几十万，如果使用VPN的人数很多，这些VPN的授权费用更是一般中小企业无法负担的。其实通过开源组织志愿者的努力，用户已经可以免费的使用到这种VPN服务了，这就是由开源操作系统翘楚Linux提供的，其安全性、稳定性及运行效率更是大多数商用VPN系统所望尘莫及的。

1　VPN的由来和应用领域

1.1VPN的由来

在当今社会，公司在不同地区设置总部和分支机构的情况非常普遍，为了实现公司的部门之间通过公用网络进行远程访问，传统的做法是租用DDN专线或是帧中继，这样虽然可以保证通信带宽，但必然会产生高额的费用。

VPN（Virtual Private Network）即“虚拟专用网络”，可以在公用网络上架设专用网络，在发送方对数据进行加密，通过公用的网络线路传输数据，再将数据在接收方解密。VPN可以帮助外网客户端、公司分支机构、供应商等与公司内部网络建立方便快捷的专用网络连接，在大幅度降低通信成本的同时，还有效地保证了数据在传输环节上的安全性。……