在Linux微型路由器上的VPN設計

Abstract

本文提出一個虛擬私有網路[1]架構建置在Linux微型路由器(Linux Router Project; LRP)[5]上的設計。這個設計使用嵌入式系統工具和函式庫，將虛擬私有網路協議(IP Security Protocol(IPsec)、Crypto IP Encapsulation (CIPE))技術實作整合進Linux微型路由器上。透過軟體模組化的實現，這個設計具備比硬體實作更佳的彈性和延展性，同時具低成本、維護容易、擴充性佳的特性。同時本文透過網路封包截取、流量分析工具評估此架構的可行性、效能、和與防火牆整合時的影響。另外，本文也針對不同VPN協議在這個設計上的傳輸效能作比較。