传统的VPN技术在用户接入时只对用户的合法性进行认证，并不对用户终端的安全性进行检查，用户终端携带病毒、木马程序，这样的用户接入网络是十分危险的。TCG组织的TNC架构能够提供用户身份认证和平台完整性检查功能，保护企业网络不受接入终端中恶意代码和系统漏洞的危害，但TNC主要应用在局域网中，很少在VPN中应用。本文研究“支持TNC的IPsec VPN系统”，就是要将TNC技术应用到远程接入技术IPsec VPN中，使得用户接入时，不仅身份合法，而且平台完整性也符合要求。本文首先介绍了TNC架构和IPsec VPN技术，然后介绍了IKEv2的EAP消息扩展，以使系统支持TNC需要的EAP消息的传递。在此基础之上，利用strongSwan、TNC@FHH和FREERADIUS设计并搭建了支持TNC的IPsec VPN系统。然后，根据安全需求，设计并实现了对BOOTLOADER和防火墙进行安全状态检查的相关模块。最后对系统进行了测试，在IPsec VPN环境下实现了用户身份认证和平台完整性度量。