基于Linux的XFRM框架下IPSec VPN的研究  

Research on IPSec VPN Under Framework of XFRM Based on Linux

作　　者：阚闯[1] 栾新[1] 戚玮玮[1] 

机构地区：[1]中国海洋大学信息科学与工程学院,青岛266100

出　　处：《计算机工程》2008年第20期109-111,共3页Computer Engineering

摘　　要：针对现有IPSecVPN系统在效率和可靠性方面存在的问题,提出并改进了一种基于Linux最新内核平台的IPSec VPN网关系统。给出Linux的XFRM框架结构和函数调用结构的表述,其中包括XFRM框架模块与内核中IPSec进入外出处理的交互结合和VPN网关安全隧道的构建,利用XFRM框架实现IP层处理和IPSec处理。对新系统进行了仿真实现与性能评价,结果表明,它是可行和有效的。On the basis of the efficiency and reliability feature of existing IPSec VPN systems, the architecture of an IPSec VPN gateway system on Linux newest kernel platform is presented and improved. The corresponding Linux XFRM structure and function call structural description are introduced, including XFRM framework interaction with IPSec module handling in the kernel and the VPN gateway security tunnel construction. This system uses Linux XFRM frame to combine IP process and IPSec process. Simulation results show that the new system is both feasible and effective.

关 键 词：虚拟专用网 IPSEC协议 XFRM框架结构 PF_key协议 

分 类 号：TP393.02[自动化与计算机技术—计算机应用技术]