下载
第4章 VPN标准的发展
主要内容: RFC RFC的来源 VPN 定义 封装和隧道 Internet安全性 密钥管理 已花了两章的篇幅对开发和维护 L A N和WA N所必需的概念进行介绍,但并没有详细进行 这些方面的讨论,其目的只是复习基本概念,以便更好地理解虚拟专用网.
4.1 历史悠久的TCP/IP协议组
T C P / I P协议组在 7 0年代作为定义包交换网络标准和过程的手段问世.如果选择 1 9 7 5年作 为TCP/IP协议组版本 0的发行期,并假定你大约在 1999或2000年购买了本书,那么当你在阅读 本书时,距此协议组大约有 25年.这意味着TCP/IP或许比某些读者的年龄还大. 在计算机行业中, T C P / I P不仅老,而且是历史悠久的.令人惊奇的是,在一个行业中, 如果1 2～2 4个月是产品的平均寿命期的话,那么 T C P / I P不仅是幸存者,而且历史越长它越强 壮.由于 T C P / I P如此流行使得它超过了世界上任何其他的网络协议组.那么 T C P / I P是怎样生 存25年的 答案在产生TCP/IP的过程中以及成为冠军的 Internet标准中.这个过程很值得研究.
4.2 Internet标准的开发过程
前几章我们几次提到 RFC,每次只给出一个线索,都没有说明 RFC是什么东西,为什么需 要它们,它们的出处,或者你可以用它们来做什么,等等. R F C的过程是使 T C P / I P协议组和 Internet成为真正的动力产品的过程.也是这个过程推动 Internet超越我们所能够想像的领域. RFC的过程 R F C是注释的汇集,它们以文档形式收集在一起,并向网络团体发出评论,注解和建议. 在某些情况下,它们只散发信息或报告一个事件. 开发R F C的过程是从1 9 6 9年开始的,当时的目的是讨论与 ARPANET有关的信息.如果你 记得的话,应该知道最初的 ARPANET是从连接四所大学的一个试验开始的,并一直发展成今 天的Internet. 今天,回朔到 3 0年前,针对与 I n t e r n e t有关的信息讨论的 R F C数已超过 2 5 0 0.大多数 (但不 是全部 )的R F C都是用技术术语写的,有些相当幽默,有些已经消亡.另一些则很深刻地考虑 了该行业的现状以及未来的发展.
下载
RCF琐事 第一个RFC由UCLA建立并在1969年4月7日发布. 存放在活动清单中的 RFC超过2051个.
第4章 VPN标准的发展 使用
79
安全性是最流行的 R F C主题.在两个月的时间内 ( 1 9 9 9年1月至3月),涉及该主题的 R F C 超过90个. 有80多个RFC涉及到隧道.第一个是从 1997年3月开始的. 第一个VPN RFC为#2194,是在1997年9月14日发布的. 自1999年4月17日以来,只有 10个RFC直接涉及VPN. 1. RFC著作权 开发和发布 R F C必须有一个正式的步骤.谁建立的 谁赞同的 你做好准备了吗 任何 人都可以写 RFC.但是稍有点限制:即你必须遵照将讨论的规则执行. 尽管任何人都可以写 R F C,但几乎所有的 R F C都是由 I n t e r n e t行业的电气和软件工程师进 行编写的.一个 R F C经常是由几个人合作编写,并且通常在 R F C上列出他们受雇佣的公司名 称.在 R F C中写上公司名称通常不必由该公司认可. R F C确实提供了一个与作者联系的有用 工具. 2. 起源 R F C以I n t e r n e t草案( I - D )开始,并且必须遵照特定的格式写特定的标准.标准的信息和格 式适用于使用 RFC 2223 的公众. R F C可以在 We b 中的几个地方找到;我一般用的是 www.faqs.org/rfcs/. 如果你想将一份资料作为 RFC,应该通过电子邮件将它发送到 RFC Editor,RFC Editor将 检查该 I n t e r n e t草案以确保它满足适当的规范和格式;如果它发送电子邮件到 r f c - e d i t o r @ r f c editor.org,则它将被分发并可成为有效的注解. 3. 注解周期 谁来进行注解 I-D通过Internet工程任务组(IETF)和Internet工程指导组 (IESG)进行读取和 注解.大约过 6个月后,IESG将对该I-D进行注解.它要经过几个步骤,最终到达这样的程度: 或者被拒绝,或者与相同领域的类似的 I-D合并,或者同意作为 RFC采用. 提示 一旦某个文档允许作为RFC进行发布,则通知该作者并给予48小时的时间来检查 此文档以及作出任何微小的改动或修正.之后,该文档将作为 RFC进行发布.由于历 史原因,一旦文档作为RFC发布,就不能改变. 如笔者所说,该过程始于 1 9 6 9年并一直至今,只有几处反映不同 R F C编辑器的更改.通 过使用该过程, Internet和Internet协议组(TCP/IP)可以利用新的标准和协议 (如果它们是可用的 话)进行更新.这意味着 Internet协议组不是一个终结产品,相反,正在不断地进行新的开发和 更改.就此而论,可以说, TCP/IP协议组是一个活的文档,因为它始终没有结束. 至今,你可能会提问自己,为什么我们一直到本书的这个地方才详细讨论 R F C 这是因 为将有大量的信息以 RFC的形式使用.最新开发的领域之一是虚拟专用网 (VPN).我们将说明 如何执行此过程来产生与 V P N有关的标准和协议,与此同时,还给予作为网络管理员的你一 些特殊的VPN术语. 在经过LAN,WAN和RFC短途旅行后,让我们继续下面的内容.

下一页