摘要：openvpn在现实网络中有广泛应用,对其安全性进行评估具有重要的现实意义.基于自动机理论中模型学习的方法,利用协议状态模糊测试的技术对openvpn系统进行黑盒测试分析,自动化推演出目标openvpn系统的状态机.提出了状态机时间压缩模型并进行冗余状态和迁移化简,可以准确得到协议状态机中的行为特征.发现了多条期望行为路径外的特别行为路径及可能的安全隐患,为openvpn的安全性评估提供了新的思路与方法,同时对类似缺少协议规范但应用广泛的安全协议的内部设计细节分析具有重要参考意义.

摘要：为方便教职工在校园网外能快速访问校园网络资源,在开源项目openvpn的基础上设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用用户名和密码进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.

摘要：针对校园网安全的实际需要,提出了适合中等规模校园网的VPN协议选取和设计方案,并完成了与防火墙相结合的openvpn实现。

摘要：校园网是学校进行信息化建设必须依托的重要平台,对校园网进行实时监控、管理和维护是保障校园网安全平稳运行的关键。如何实现校园网络远程网管,同时能够满足校园网络对于安全性的要求,是网络管理工作中比较突出的实际问题。openvpn技术属于远程访问技术,利用该技术可以实现对校园网络的远程管理。首先研究openvpn技术,然后对校园网的实际管理应用需求进行分析,在此基础上,提出基于openvpn技术的校园网远程管理与维护的设计方案,最后根据本文提出的设计方案,搭建校园网环境下的运行系统,实现对校园网远程管理和维护。通过对实际系统的测试和运行,可以得出,按照本文设计方案搭建的系统,可以实现对校园网进行远程管理和维护,并且系统操作灵活方便、运行稳定、安全可靠,能够满足远程管理与维护的实际工作需要。

摘要：文中研究了SSL协议及openvpn的实现原理,设计了基于硬件加密的openvpn接入系统,给出了结构原理框图。针对openvpn并发测试问题,一般的并发测试采用基于录制回放的机制,通过录制构成单次流程,再通过回放流程的方法实现。然而,对基于SSL协议的openvpn接入系统,由于加密协议自身的安全性设计,特别是硬件加密数据包具有不可复制的特性,设计了一种基于IP报文模拟的并发测试方案,较好地解决了openvpn接入系统并发测试的难题,为下一步更为深入的研究提供了良好的启发。

摘要：openvpn是一种典型的基于隧道技术的SSLVPN,采用SSL/TLS协议协商隧道加密密钥,借鉴ESP协议封装隧道数据,运用OpenSSL加密库加密隧道数据,使用虚拟网卡驱动扩展网络。本文设计了一种基于智能卡在安卓平台下运行的openvpn客户端。论文分析了openvpn源码可移植性和安卓平台的特性,并实现了普通openvpn在安卓下的运行。重点通过使用SD智能卡,采用硬件加密算法,提高了openvpn握手过程和通信过程的安全性。最后为安卓平台实现可视化openvpn客户端,方便用户操作使用。

摘要：在基于openvpn企业应用分析的基础上,简单阐述openvpn的基本原理与实现机制,并提出一种针对特定需求而设计改进的VPN控制管理机制。由于目前企业需求日益繁杂且精细,过去的简单地把不同地区的机器简单地虚拟到一个局域网的做法,已不能满足现代企业的基于商业逻辑的业务需求。如何设计出一种更先进、更可靠的VPN控制管理模式,对企业更高效、更安全的开展业务有着重要的意义。

摘要：随着计算机、网络等技术的快速发展,远程桌面控制作为一项重要的技术手段,在各领域中已经得到了广泛应用。为了保障广播电视的安全播出和正确的宣传导向,广播电视监测系统的搭建和技术完善必不可少。随着广播电视监测业务的要求越来越高,如何构建一个合适的广域网远程监测系统成为一个迫切需要解决的问题。本文结合openvpn的特点,提出了一个构建广域网远程监测系统环境的方案,完成系统的设计并实现。

摘要：鉴于煤层气长输管网和下游用户的广泛分布,管网数据实时监控显得尤为重要,阐述了一种基于Open-VPN和WebAccess的煤层气无线远传控制系统,包括现场控制对象、通信模块、网络传输层和基于WebAccess组态软件的上位监控层的煤层气无线远传监控系统,通信模块采集控制设备数据,利用Open-VPN自身的特点,在每个客户端和服务器之间建立一条安全通道,使每个客户端与服务器实现稳定通信。

摘要：在Linux系统环境下,应用openvpn开源软件搭建高校校园网远程访问VPN,远程拨入VPN用户可以利用校园网防火墙映射的VPN服务器公网IP,与校内的openvpn服务器建立SSL安全连接。通过在openvpn服务器上编写Python脚本查询OpenLDAP服务器内的用户信息目录数据,实现远程拨入用户的身份验证。在安装openvpn服务器的Linux主机上配置访问授权及IPtables防火墙的源地址转换功能,实现方便校园网用户通过Internet安全地访问校内私有资源,同时也可满足教职工远程办公的需求。