《vpn工作原理》ppt課件-文庫(kù)吧
2025-04-13 22:10 本頁(yè)面
【正文】 B 用戶數(shù)據(jù) A B 用戶數(shù)據(jù) 新增頭部 VPN設(shè)備 2拆封后的分組 VPN設(shè)備 2拆封前的分組 VPN基本原理示意圖 ? （ 1）主機(jī) A建立分組，將其 IP地址作為源地址，將主機(jī) B的 IP地址作為目標(biāo)地址，將分組發(fā)送到VPN設(shè)備 1，通常是網(wǎng)關(guān)。 ? （ 2）分組到達(dá) VPN設(shè)備 1， VPN設(shè)備 1在分組中增加一新頭。在此分組中，將分組的源 IP地址寫(xiě)為自己的 IP地址 V1，目標(biāo)地址寫(xiě)為對(duì)等 VPN設(shè)備 2的 IP地址 V2，然后發(fā)送。 ? （ 3）分組通過(guò) Inter到達(dá) VPN設(shè)備 2， VPN設(shè)備 2能夠識(shí)別新增的頭部，對(duì)其進(jìn)行拆除，從而得到第 1步由主機(jī) A生成的原分組，然后根據(jù)分組的 IP地址信息，進(jìn)行正常的轉(zhuǎn)發(fā)。 實(shí)現(xiàn) VPN的關(guān)鍵技術(shù) ? 實(shí)現(xiàn) VPN的關(guān)鍵技術(shù)有： ? 隧道化協(xié)議（ Tunneling Protocol） 隧道技術(shù)是將分組封裝（ Capsule）的技術(shù)，它是 VPN實(shí)現(xiàn)以內(nèi)部網(wǎng)地址通信與多協(xié)議通信的重要 功能， PPTP、L2TP、 IPSec、 GRE和 GTP被廣泛采用。 ? 認(rèn)證協(xié)議 在遠(yuǎn)程訪問(wèn) VPN中，使用了用戶名及口令，它們被用來(lái)判斷用戶名是否有權(quán)訪問(wèn)。 PPP采用了 PAP（ Password Authentication Protocol）及 CHAP（ Challenge Handshake Authentication Protocol）等規(guī)程進(jìn)行認(rèn)證。 PPTP及 L2TP等隧道協(xié)議采用這種 PPP的認(rèn)證協(xié)議。 ? 加密技術(shù) 加密技術(shù)由 IPSec ESP（ Encapsulating Secutity Payload）。 2 隧道技術(shù) ? 隧道技術(shù)是一種通過(guò)使用互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施在網(wǎng)絡(luò)之間傳遞數(shù)據(jù)的方式。使用隧道傳遞的數(shù)據(jù)（或負(fù)載）可以是不同協(xié)議的數(shù)據(jù)幀或包。隧道協(xié)議將這些其它協(xié)議的數(shù)據(jù)幀或包重新封裝在新的包頭中發(fā)送。新的包頭提供了路由信息，從而使封裝的負(fù)載數(shù)據(jù)能夠通過(guò)互聯(lián)網(wǎng)絡(luò)傳遞。 ? 被封裝的數(shù)據(jù)包在隧道的兩個(gè)端點(diǎn)之間通過(guò)公共互聯(lián)網(wǎng)絡(luò)進(jìn)行路由。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑稱為隧道。一旦到達(dá)網(wǎng)絡(luò)終點(diǎn)，數(shù)據(jù)將被解包并轉(zhuǎn)發(fā)到最終目的地。注意隧道技術(shù)是指包括數(shù)據(jù)封裝，傳輸和解包在內(nèi)的全過(guò)程。 ? 封裝化和加密方式多種多樣。一般來(lái)說(shuō)，只將數(shù)據(jù)加密的通信路徑不能稱作隧道。在一個(gè)分組上再加上一個(gè)頭標(biāo)才稱作封裝化。對(duì)封裝化的數(shù)據(jù)分組是否加密取決于隧道協(xié)議。例如 IPSec的 ESP是加密封裝化的協(xié)議， L2TP則不對(duì)分組加密，保持原樣地進(jìn)行封裝。 ? 現(xiàn)有的封裝協(xié)議主要包括兩類： – 一類是二層隧道協(xié)議，由于隧道協(xié)議封裝的是數(shù)據(jù)鏈路層的數(shù)據(jù)包，即 OSI開(kāi)放系統(tǒng)互聯(lián)模型中的第 2層的數(shù)據(jù)包，所以稱之為第 2層隧道協(xié)議，如 PPTP， L2F， L2TP主要用于構(gòu)建遠(yuǎn)程訪問(wèn)型的 VPN； – 另一類是三層隧道協(xié)議，如 IPSec、 GRE等，它把第 3層隧道協(xié)議即網(wǎng)絡(luò)層的各種協(xié)議直接封裝到隧道協(xié)議中進(jìn)行傳輸，由于被封裝的是第 3層的網(wǎng)絡(luò)協(xié)議，所以稱為第 3層隧道協(xié)議。它主要應(yīng)用于構(gòu)建 LANLAN型的 VPN。 二層隧道協(xié)議 協(xié)議 分項(xiàng) L2TP PPTP L2F 開(kāi)發(fā)商 Cisco，微軟，朗訊， 3COM等 微軟，朗訊， 3COM等 Cisco 全稱 第 2層隧道化協(xié)議 點(diǎn)對(duì)點(diǎn)隧道協(xié)議 第 2層轉(zhuǎn)發(fā) 內(nèi)容 綜合 L2F及 PPT
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1