Linux网管笔记（32）：Linux下的VPN服务器轻松打造
最近，有个朋友老是问VPN的事情。结合我的体会，算是给他准备一个专题文章吧。 1.到底什么是VPN
VPN的英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。这就好比去电信局申请专线，但是不用给铺设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术之一，目前在交换机，防火墙设备或Windows 2000/XP/Vista等软件里也都支持VPN功能，一句话，VPN的核心就是在利用公共网络建立虚拟私有网。 虚拟专用网（VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。 针对不同的用户要求，VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN），这三种类型的VPN分别与传统的远程访问网络、企业内部的Intranet以及企业网和相关合作伙伴的企业网所构成的Extranet（外部扩展）相对应。 2.VPN的主要安全保证技术 VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。 IPSec VPN最大的难点在于客户端需要安装复杂的软件，而且当用户的VPN策略稍微有所改变时，VPN的管理难度将呈几何级数增长。SSL VPN则正好相反，客户端不需要安装任何软件或硬件，使用标准的浏览器，就可通过简单的SSL安全加密协议，安全地访问网络中的信息。 3.Linux下构建免费的VPN测试（注意是免费的） VPN(VirtualPrivateNetwork，虚拟专用网络)是专用网络的延伸，它可以通过共享Internet或公共网络连接模拟点对点专用连接的方式，在本地计算机和远程计算机之间发送数据。下面是一种快速构建VPN服务器的方法。
安装软件
（1�
相关文档：
Linux下CHM查看工具汇总
http://www.ossw.com.cn/bbs/bencandy.php?id=2252&l_page=1
1. chmsee
homepage: http://211.92.88.40/~zhong/
requires: gtkhtml, libgnomevfs
......
linux下vi命令大全
默认分类 2009-04-12 14:59 阅读1663 评论2
字号： 大大 中中 小小
文本编辑器是所有计算机系统中最常用的一种工具。使用最为广泛的是vi，而vi命令繁多，各大论坛基本上都有总结！为了大家学习方便，请自由转发! &nb ......
Linux帐户的密码加密后存放于/etc/shadow文件中。对于Redhat Enterprise版本，默认使用MD5算法，这个算法已经很不安全。很多经典的黑客教程都是教人拿到shadow文件后回去破解出root的密码，如果能用更难破解的sha算法加密密码无疑可以提高服务器的安全性。以下内容是综合了http://www.cyberciti.biz/faq/rhel-centos-fedora ......
一般情况下，进程不能存取系统内核的，只有系统调用是一个例外，在intel结构的计算机中，是通过中断0x80实现的
进程可以可以跳转到内核中的位置是system_call。在此检查系统调用号，它告诉内核进程请求何种服务，然后查找系统调用表sys_call_table，找到希望调用的内核地址函数，调用此函数，然后返回。
&nbs ......
