基于SSL协议的VPN技术具有简单易行,实施成本低,安全性高的特点。结合陇南师专校园网多校区互联及共享网络资源的情况,采用SSL VPN技术实现跨域校园网互联及数字资源共享的使用和研究部校园网上配置SSLVPN服务器，分校区用户客户端首先从SSLVPN服务器上面下载Applet，其后瘦客户端通过SSL与SSLVPN服务器建立安全连接。用于SSLVPN服务器与分校区及校外客户端连接通过防火墙时，防火墙设置只允许443端口，同时能对访问数据进行安全处理。而在SSLVPN服务器对访问数据按照策略进行控制鉴别后，才能和校园网的应用服务器建立安全连接，并把外网的数据重定向到校园的应用网服务器，这样就在分校区和校外用户客户端到校园网专有服务器之间建立一条加密传输数据的信道。校园网SSLVPN系统设计结构如图2所示。图2校园网SSLVPN系统设计结构图VPN服务器设计在校园网SSLVPN系统中，本文由公司网站网站采  转摘采集转载中国知网整理!  http://www.kuoguanji168.com/接入系统的研究-数控滚圆机滚弧机液压滚圆机张家港电动钢管滚圆机滚弧机SSLVPN服务器是发挥关键作用的核心设备，可以在分校区及校外用户和校园网应用服务器之间构建了一条安全的加密信道。SSLVPN服务器的功能实现主要表现在如下2个方面:其一，对分校区及校外用户客户端来说，将提供如同服务器的作用，能够在客户端与服务器之间提供基于数字证书的两者身份的验证，相当于一个安全地网关;其二，相对于校园网中不同的应用服务器来说，即需要向应用服务器递交客户端的访问请求，相当于一个客户端。SSLVPN服务器的模块设计是采用了B/S和C/S两者相结合的方式，B/S属于客户端与SSLVPN服务器之间的结构方式，而C/S则属于SSLVPN服务器与应用服务器之间的结构方式［4］。3．4客户端支持客户端在整个校园网SSLVPN系统中的作用十分重要，SSLVPN服务器的功能只有在客户端的支持下才能真正实现。其本质原因则在于SSLVPN采用Clientless模式。这种模式主要工作过程就是用户选择客户端浏览器(IE等)使用HTTP协议访问方式与SSLVPN服务器进行连接，当通过服务器接入系统的研究-数控滚圆机滚弧机液压滚圆机张家港电动钢管滚圆机滚弧机本文由公司网站网站采  转摘采集转载中国知网整理!  http://www.kuoguanji168.com/