论文部分内容阅读
研究了现有的两种虚拟专用网实现技术——IPsec VPN和SSL VPN,并针对这两种实现技术中存在的问题,提出了一种基于Linux平台的SSL VPN系统结构。这种实现方式结合了IPSec VPN和SSL VPN的优点,采用网关到网关的工作模式,支持所有基于IP的应用,并提供多链路负载平衡功能以达到提升系统性能的目的。系统利用OpenSSL库和TUN/TAP设备在Linux系统用户空间实现。