随着信息技术的发展和Internet的广泛应用,Internet的安全性问题越来越重要。企业租用专线进行数据传输,固然可以保证安全性,但费用昂贵。虚拟专用网VPN(Virtual Private Network)技术是解决安全与费用矛盾,实现安全传输的重要手段。 目前研究的VPN中,L2TP和IPSec应用最为广泛。L2TP支持多种传输协议和远程访问,但安全性不强。IPSec能够提供较强的IP层安全机制,但是对多协议封装等功能的支持存在不足。因此,对两者的综合使用,能够取长补短,构建一个既支持多协议封装,又提供认证和加密功能的VPN。 本文通过分析L2TP和IPSec的开放源码实现软件包L2TPD和ISAKMPD的源代码,总结出他们的实现原理,并在Unix环境下分别配置这两个软件使之运行。通过修改L2TPD和ISAKMPD软件包的实现代码,本文实现了对IPSec和L2TP的综合使用,从而提供了一个能够更好的满足用户需要的VPN。在综合使用IPSec和L2TP的基础上,本文提出了多安全连接技术,并通过实验进行了测试和验证。分析了多安全连接技术在容错和负载均衡等方面的应用思路,并给出了设计方案。此外,本文还实现了基于VLAN的VPN技术。最后,本文对综合使用L2TP和IPSec后的VPN系统进行了测试,分析了实验结果,并对本课题的研究工作做了总结。