基于OpenVPN技术的校园VPN系统设计

针对校园网安全的实际需要,提出了适合中等规模校园网的VPN协议选取和设计方案。并完成了与防火墙相结合的OpenVPN实现。     

基于统一身份认证的OpenVPN系统的设计与实现

为方便教职工在校园网外能快速访问校园网络资源,在开源项目OpenVPN的基础上结合数字校园统一身份认证平台设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用数字校园统一身份认证系统进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.     

NAT静态回流技术在校园网络中的应用

为解决无法通过域名或公网IP获取内网资源问题,分析NAT静态回流技术及其原理,阐述该技术在网络中应用的关键步骤,并以朝阳师范高等专科学校校园网为例,在校园网边界防火墙上利用NAT静态回流功能,实现内网用户通过公网IP或域名直接访问校内各类资源服务器,从而提升了信息化资源的利用率和用户体验.     

校园网NAT/VPN技术的研究与应用

NAT技术解决了校园网IP地址紧缺问题,实现了网内用户访问因特网的应用需求,VPN技术解决了校外用户高效、安全访问校内资源的问题,克服了校园网的地域限制。文章阐述了NAT技术和VPN技术的原理及在校园网中的重要作用,并给出了实际应用中的配置方法,对实际组网有较好的参考价值。     

Linux环境下一种改进的OpenVPN技术在集团化公司网络传输中的应用

通过分析OpenVPN技术的特点,结合集团分公司员工的实际需要,对普通的Op-enVPN技术进行了改进,并详细阐述了如何在Linux下利用这种改进的OpenVPN技术来远程安全访问公司内部网,实现了集团化公司的网络传输。     

访问服务器在企业网中的应用

对于一个具有拨入拨出服务需求的企业网来说，访问服务器是一种重要的网络设备。本文在分析访问服务器主要功能的基础上，结合具体的应用，详细阐述了企业网中远程用户访问总部数据的解决方案及具体实现。     

基于SSLVPN的校内数字资源远程访问系统的构建

简要介绍了VPN的基本原理,分析了IPSecVPN和SSLVPN的技术特点,比较了二者的优缺点。针对目前校外用户访问校内网数字资源所存在的问题,结合江苏科技大学校园网的现状,提出了校外用户快速安全访问校内数字资源的SSLVPN解决方案,     

VPN在校园网中的应用

本文探讨了VPN在校园网中的应用,用VPN技术实现校外用户对校园网内部资源的访问。     

基于SSL协议的VPN系统实现及安全性研究

通过对SSL协议的分析研究,在Linux操作系统环境下,利用开源软件OpenVPN实现基于SSL协议的VPN系统。使用Wireshark抓包分析工具对OpenVPN系统性能进行测试分析,结果表明该系统有效解决了数据传输的安全性和可靠性问题。最后采用Grails开发框架设计了基于Web的文件分发系统,解决OpenVPN系统用户端证书、密钥等文件的安全分发问题。     

基于Linux服务器双出口方案的研究与实现

目前教育网日益发展,校园网建设也越来越普及,校园网用户访问公众网采用双出口技术日臻成熟,基本解决了访问公众网资源慢的问题,但公众网访问校园网资源慢的问题还比较突出,原因是服务器没有实现双出口技术.本文研究了目前较流行的服务器双出口方案的实现,指出了它们的优缺点,详细讨论了基于Linux服务器双出口的实现,并给出了实例,结果证明,系统运行稳定,性能会更加优良.     

VPN技术的应用及安全

介绍了虚拟网(VPN)的相关技术和构建方案,VPN的具体配置过程以及VPN的安全问题,为远程用户通过Internet访问校园网络提供了一种解决方案。     

基于L2TP/IPSec的VPN技术在校园网中的研究和应用

分析了L2TP协议的安全隐患和IPSec协议的强安全性,指出在L2TP隧道中,利用IPSec协议封装负载数据,可构建安全性能更强的虚拟专用网络,并根据基于L2TP/IPSec协议的VPN系统的特点,从校园网应用角度探讨了VPN技术在校园网校区之间、服务器管理、远程接入等方面的应用,分析了目前存在的问题及解决方案展望.     

多路由校园网访问策略的选择和实现

为了提高校园网的出口带宽和安全性，探讨了在Linux服务器上运用策略路由、网络地址翻译等技术和构造Linux防火墙将校园网与教育科研网、本地ISP宽带互联网高速连接起来，有效解决网络出口瓶颈并同时降低网络费用，多出口并行，从而使用户既可以合理利用现有教育科研网资源，又可以利用本地ISP宽带互联网高速上网．     

利用Windows server 2003搭建图书馆VPN服务器

在介绍VPN技术基本知识的基础上,阐述了如何利用Windows server 2003搭建VPN服务器,以解决校外读者远程访问的问题。     

基于SSL VPN的NAT动态反向连接方案

提出了一种基于SSL VPN的NAT动态反向连接方案,通过利用SSL VPN能穿越NAT设备的特性,结合目前的NAT动态反向连接方案,将SSL VPN融入其中,实现了一种更优的NAT动态反向连接方案。SSL VPN的实现利用现有的开源软件OpenVPN,通过对实现流程的分析、系统安全性分析,证明了这种方案在目前网络环境下部署的可行性,以及这种方案的优点和实用价值。     

SSL VPN在远程网络实验室的应用和实现

分析了使用VPN技术来解决校园网用户链接进入远程网络实验室进行远程网络实验的要求,阐述了虚拟专用网IP-SEC VPN和SSL VPN的优缺点和应用场合,介绍了如何使用SSL VPN技术保障校外用户链接进入网络实验室进行远程网络实验的安全性问题。     

OpenVPN体系安全性研究

OpenVPN是一种基于SSL的开源VPN技术。文中从OpenVPN的实现原理出发,研究了OpenVPN体系所采用的各项安全技术,包括通信双方的身份合法性验证、密钥交换以及隧道数据的加密与完整性保障,并分析了这些技术在应对网络攻击中所起的作用和效果。     

多出口环境下校园网域名的智能解析

域名的智能解析就是域名服务器根据用户的IP地址范围,将用户要访问的域名解析为不同IP的地址．由于某校园网拥有多个网络出口,为了解决外网不同ISP用户访问该院服务器时速度太慢的问题,提出了用Bind9．9架设智能域名服务（domain name service,DNS）的方案,实现了外网用户访问校园网时域名的智能解析．