王煜林

（廣東技術(shù)師范學院天河學院，廣東 廣州 510540）

1.引言

VPN（Virtual Private Network）即為“虛擬專用網(wǎng)絡(luò)”。VPN被定義為通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)），在兩個私有網(wǎng)絡(luò)之間，建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定隧道，以便保證兩個私有網(wǎng)絡(luò)之間安全地在互聯(lián)網(wǎng)上傳送信息。VPN的類型通常有兩種：一種為遠程訪問的VPN，需要拔號，適合于出差的用戶與遠程辦公的用戶通過拔號的方式，比如PPTP，來連接到公司總部，訪問公司總部內(nèi)的相關(guān)服務(wù);另一種為站點到站點的VPN，適合于公司總部與公司分部之間或者公司與合作伙伴之間在互聯(lián)網(wǎng)上來安全地傳送信息。

實現(xiàn)VPN的技術(shù)有第二層的PPTP、L2TP、L2F與第三層的GRE、IPSec等，常用于站點到站點的VPN協(xié)議為IPSec，IPSec（IPSecurity）是IETF制定的為保證在Internet上傳送數(shù)據(jù)的安全保密性能的三層隧道加密協(xié)議。IPSec在IP層對IP報文提供安全服務(wù)。IPSec協(xié)議本身定義了如何在IP數(shù)據(jù)包中增加字段來保證IP包的完整性、私有性和真實性，以及如何加密數(shù)據(jù)包。使用IPsec，數(shù)據(jù)就可以安全地在公網(wǎng)上傳輸。

實現(xiàn)IPSec的軟件有很多，RHEL5包含的ipsec-tools就可以實現(xiàn)，它是一個開放源碼的軟件，具有極高的安全性與穩(wěn)定性。ipsec-tools有兩個工具，分別為Setkey與Racoon。Setkey為SAD與SPD的管理工具，Racoon則為IKE機制。

2.以Preshared Keys為驗證模式下的隧道模式VPN實現(xiàn)

下面通過一個實例介紹VPN的實現(xiàn)。某公司有北京總部與廣州分部，現(xiàn)要求企業(yè)總部與廣州分部之間所有的通訊都以IPSec的方法在互聯(lián)網(wǎng)上傳送。北京總部設(shè)有VPN主機，兩塊網(wǎng)卡，eth0接外網(wǎng)，其IP地址是10.0.0.1/8，eth1接內(nèi)網(wǎng)，其IP地址是192.168.1.0/24。廣州分部VPN主機也有兩塊網(wǎng)卡，eth0接外網(wǎng)，其IP地址是10.0.0.2/8，eth1接內(nèi)網(wǎng)，其IP地址是192.168.2.0/24。兩臺VPN主機上都安裝了RHEL5，并且安裝了ipsec-tools工具。現(xiàn)通過ipsec-tools組件來實現(xiàn)以Preshared Keys為驗證模式下的隧道模式VPN配置，保證企業(yè)通訊安全，配置步驟如下：

(1)確保Client A與Client B兩臺主機的連通性；

(2)確保VPN主機A與VPN主機B兩臺主機的防火墻已關(guān)閉；

(3)在VPN主機A上配置IKE。修改其配置文件/etc/racoon/raccoon.conf，內(nèi)容如下：

(4)設(shè)置預共享密鑰，修改配置文件/etc/raccoon/psk.txt；

(5)設(shè)置SPD，配置文件為/etc/raccoon/setkey.conf；

(6)在另一臺主機上也配置好IKE，預共享密鑰與SPD；

配置IKE與共享密鑰文件里面只需要把10.0.0.2改成才可以瀏覽頁面。在教師和學生的公共主頁面中可以看到“教師信息”，點擊可以進入看到學校教師的相關(guān)信息。如果輸入用戶名、密碼正確可以進入后臺管理系統(tǒng)。不正確則會提示：您的輸入有誤！。這樣可以增強該管理系統(tǒng)的安全性，對那些非法入侵起到遏制作用。

總之，設(shè)計在線課件管理系統(tǒng)是一項復雜的系統(tǒng)性工程，管理人員必須予以細心的管理，并定期更新，只有這樣，才可以發(fā)揮它真正的功能。

[1]曾勇.在線課件制作系統(tǒng)的設(shè)計與實現(xiàn)[J].科技信息,2010,(28).

[2]李鋼,肖守柏.網(wǎng)絡(luò)課程的教學模式研究[J].科技廣場,2007,(04)

[3]邊春娜,邢娜.關(guān)于開放教育環(huán)境下網(wǎng)絡(luò)課程功能結(jié)構(gòu)的初探[J].科學大眾(科學教育),2010,(01).

[4]李秀,王行言,安穎蓮,姚瑞霞,田榮牌.高校網(wǎng)絡(luò)課程教學的探究與實踐[J].實驗技術(shù)與管理,2004,(03).

[5]張西寧.網(wǎng)絡(luò)課程中實現(xiàn)教學設(shè)計思想的思考[J].科技信息,2009,(05).

[6]余紅,王柏清.網(wǎng)絡(luò)課程在線測試系統(tǒng)的設(shè)計與實現(xiàn) [J].華南師范大學學報(自然科學版),2002,(02).