基于安全GRE隧道的Site-to-Site VPN构建方案研究与实现

• 作者: 刘景林
• 来源期刊: 长春大学学报
• 学科: 工学
• 关键词: GRE IPSEC Site—to—Site VPN
• 年，卷（期）: ccdxxbb_2012,（8）
• 页码范围: 949-955
• 页数: 7页
• 分类号: TP393.08

摘要

为了实现经由Internet连接的两个私有网络之间能够利用隧道技术以私有IP地址的方式相互访问其内部资源，并且可以在隧道中传递动态路由协议信息，在基于Cisco路由器的配置过程中，通过利用GRE与IPSec两种技术共同构建Site—to—Site VPN，即首先使用GRE协议对用户数据和路由协议报文进行隧道封装。然后通过IPSec提供的数据机密性、数据完整性验证以及数据源认证功能保护在GRE隧道中传送的敏感数据，以实现GRE隧道的安全传输。通过结合GRE可支持承载IP组播流量与IPSec提供的安全特性创建Site-to-Site VPN，既解决动态路由协议在IPSec VPN隧道内正常通告的问题，又可以保护敏感数据穿越不安全通道的安全性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘景林	泉州经贸职业技术学院信息技术系	12	18	3.0	4.0