階層型VPNにおける仮想リンクの透過的確立手法

• 豊田, 博俊

• 河合, 洋明

• 坂根, 栄作

• 岡山, 聖彦

• 山井, 成良

• 石橋, 勇人

• 安倍, 広多

• 松浦, 敏雄

書誌事項

タイトル別名

• カイソウガタ VPN ニ オケル カソウ リンク ノ トウカテキ カクリツ シュホウ
• Transparent Establishment Methods of Virtual Links on Hierarchical VPN
• Internet/LAN 運用管理技術

抄録

インターネットの発展にともない，インターネットを介して外部から組織ネットワーク内の資源に対して安全にアクセスするための技術であるVPN（Virtual Private Network）の必要性が高まっている．VPN では，外部から保護するネットワークの範囲をVPN ドメインというが，VPN ドメインが階層的に構成されたネットワーク環境（階層型VPN）では，通信先に応じて次の階層のVPNゲートウェイ（VGW）を選択する必要がある．そこで本論文では，DNS，ICMP，TCP を用いて利用者に透過な経路制御手法を提案する．提案する方法では，DNS サーバへの問合せや，ICMP メッセージの応答，TCP の応答により次の階層のVGW を自動的に決定する．VTun を拡張することによって提案方法を実装し，その有効性を確認した．

As the Internet evolves, VPN (Virtual Private Network), which establishes secure connections between off-site clients and on-site servers, is getting important. In VPN, a part of network which is protected from the Internet is called “VPN domain.” In the environment where VPN domains are hierarchically configured (Hierarchical VPN), the next hop VPN gateway (VGW) must be discovered depending on the destination host. In this paper, we propose some routing methods which are transparent from users. In these methods, the next hop VGW is automatically discovered by querying to DNS servers and/or receiving ICMP and TCP packets. We have implemented proposed methods by extending the VTun software. The effectiveness of these methods are experimentally confirmed.

収録刊行物

• 情報処理学会論文誌

  情報処理学会論文誌 49 (3), 1090-1096, 2008-03-15

  東京 : 情報処理学会

キーワード

• 特集：新しいパラダイムの中での分散システム/インターネット運用・管理

詳細情報

• CRID: 1050845762811423360
• NII論文ID: 110006644508
• NII書誌ID: AN00116647
• ISSN: 18827764
• ISSN: 03875806
• NDL書誌ID: 9418974
• Web Site: http://id.nii.ac.jp/1001/00009608/
• Web Site: https://ndlsearch.ndl.go.jp/books/R000000004-I9418974
• 本文言語コード: ja
• 資料種別: journal article
• データソース種別:
  • IRDB
  • NDL
  • CiNii Articles