随着Internet应用的普及,应用服务模式从C/S结构逐渐向Web迁移,企业在实施VPN组网的时候,必须面对一个新的挑战,即提供灵活快速的VPN访问方式,使得用户不再需要配置VPN客户端,就能随时随地的访问到企业的内部资源。现阶段,将VPN技术移植到Web应用是解决C/S模式下客户端安装配置复杂的可行方法。现有的VPN组网技术在Web应用方面主要采用SSL协议,但是由于SSL协议本身不能同时支持多种应用层协议,其支持的应用比较单一,所以,本文将以会话层的SOCKS 5协议为基础,研究一套基于Web应用的VPN组网技术。其中的VPN客户端由于只需用户打开浏览器就能访问到VPN服务器,不用对其浏览器进行任何配置,也不用安装VPN客户端,因此将整个系统称为零配置的VPN客户端系统。本文重点讨论了将VPN关键技术移植到Web应用,并使之以动态Web页面的形式显示在用户面前的解决方案。首先着重分析了实现VPN的关键技术,并将底层通信、用户网络请求重定向、身份认证三个子功能模块化,将它们以ActiveX控件的形式封装到动态Web页面中。然后再设计架构Web应用服务器的基本方案,实现动态Web页面与ActiveX控件之间的通信接口,完成VPN技术与Web应用的结合。与普通C/S模式下的VPN客户端相比,零配置VPN客户端具有简单的浏览器客户端优势,用户只需打开Web网页就能实现VPN连接与远程资源的访问;而对于传统B/S模式下的VPN客户端,零配置VPN客户端具有更加多样化的应用支持类型。结合了两种模式下优点的零配置VPN客户端,将很好的实现了VPN Web化。