階層型VPNのためのLDAPサーバを用いた経路制御手法(<特集>ユビキタス時代のインターネット/分散システムの構築・運用技術)(システム構築・運用技術)

概要

論文の詳細を見る
インターネットの発展にともない,インターネットを介して外部から組織ネットワーク内の資源に対して安全にアクセスするための技術であるVPN (Virtual Private Network)の必要性が高まっている.VPNでは,外部から保護するネットワークの範囲をVPNドメインというが,VPNドメインが階層的に構成されたネットワーク環境(階層型VPN)では,通信先に応じて次ホップのVPNゲートウェイを決定する必要がある.しかし,階層型VPNに対応可能な従来のVPNリンク確立方式では,次ホップの惰報をクライアントおよび各VPNゲートウェイが保持する静的な経路表で管理するので,VPNドメインの増加にともなって上位VPNドメインにおける管理の手間が大きくなるという問題がある.そこで本論文では,LDAPサーバを用いた経路制御手法を提案する.提案法では,LDAPサーバを用いてVPNゲートウェイを管理することにより,認証情報も合めた経路情報を効率良く管理することができる.さらに,VPNドメインをDNSのドメインと一致するように構成し,DNSサーバにLDAPサーバの情報を持たせることにより,クライアントおよび各VPNゲートウェイは,DNSサーバとLDAPサーバヘの問合せによって次ホップのVPNゲートウェイを自動的に決定する.提案法の有効性は,SOCKS5を拡張することによってクライアントとVPNゲートウェイを実装し,これらを用いて実施した性能評価実験によって確認している.
2004-01-15

階層型VPNのためのLDAPサーバを用いた経路制御手法(<特集>ユビキタス時代のインターネット/分散システムの構築・運用技術)(システム構築・運用技術)

スポンサーリンク

概要

著者

関連論文

スポンサーリンク