45、Linux 虚拟专用网络与网络管理全解析

Linux 虚拟专用网络与网络管理全解析

1. 动态 IP 与 VPN 的挑战

如今，许多服务提供商仅为拨号计算机分配动态 IP 地址。这类计算机通常可作为客户端（即“移动办公人员设备”）使用。然而，若要将其作为 VPN 连接的目标，就需要通过其他方式确定 IP 地址，且该地址不能用于身份验证。

同时，需要特别注意的是，VPN 并不容易管理，而且人们常利用它来控制对内部网络的访问。因此，在使用 VPN 时务必格外谨慎，应仔细阅读可用的文档，并仅进行有计划的更改，随意尝试可能会破坏预期的保护效果。

2. Crypto IP Encapsulation (CIPE)

CIPE（Crypto IP Encapsulation）通过 UDP 数据包对参与计算机之间的所有 IP 数据包进行加密传输。它只需一个内核模块，无需内核补丁，因此比 FreeS/WAN 更易于安装。

2.1 CIPE 配置

CIPE 的配置也相对简单，因为它仅在两台计算机之间建立隧道。对于可能位于另一台计算机后面的系统，由其合作伙伴负责。密钥管理也较为容易，也可以使用自己的 PKI（通过 pkcipe 程序）。

对于每个对等方（隧道），需要在 /etc/cipe/peers 下创建一个配置文件来描述隧道。以下是一个动态 IP 地址客户端的配置示例：

# Die IP-Adresse des Peers (UDP-Port)
peer
jupiter.jochen.org:6543
# die eigene IP-Adresse
me
0.0.0