利用WebVPN实现高校内网资源远程访问

顾 纯，顾建荣

（上海工程技术大学信息化办公室 上海 201620）

1 引言

随着高校网络安全建设的发展，为了进一步提高抵御外网威胁的防护能力，越来越多的高校用户将业务应用系统访问限制在内网，禁止来自外网的访问。师生用户想在校外访问校内资源，就必须拥有校内的合法地址，否则将无权限访问校内资源[1]。如何保障全校师生在校外更高效、稳定地访问校内资源，也是一个必须解决的问题。

本文提出了不需要任何客户端软件的安装，也不需要对服务器端进行特殊设置，通过短时间的配置就可以为用户提供远程访问的解决方案，同时这种方案不需要指定客户端设备，不需要其他的安全设备和应用程序及插件的支持，通过利用 WebVPN技术更好地解决上述问题，提升校内用户的使用体验。

2 VPN概述

VPN是虚拟专网（Virtual Private Network）的缩写，被定义为通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。传统的 VPN 技术主要有PPTP、L2TP、IPSEC 和SSL VPN等。其中，PPTP 是最简单的点对点隧道协议，它使用PPP协议对数据进行封装，实现了从外网用户端到内网服务器之间数据的安全传输。L2TP是基于PPTP缺点改进的后续版本，用户可以针对不同的服务质量创建不同的隧道，并提供隧道验证。IPSEC 使用加密安全服务来保护网络上的通信，支持网络身份验证、数据源身份验证、数据完整性、数据机密性，是拥有高安全性的VPN，其部署和管理较复杂。SSL VPN基于SSL协议，可以保证信息的真实性、完整性、保密性。……