vpn隧道和加密技術(shù)知識要點-wenkub
2022-11-14 14:41:37 本頁面
【正文】 md5hmac / espshahmac 注：在每種參數(shù)類型中只可以選一種方式，但可以同時選擇三種傳輸模式。 設(shè)置c r y p t o ma p 應(yīng)用到的端口號 前面創(chuàng)建的 MAP 名稱 應(yīng)用到crypto map 到端口 到此為止，與 VPN 相關(guān)參數(shù)已經(jīng)配置完畢，將配置好的 crypto 應(yīng)用到對應(yīng)的接口上， VPN 就可以生效了。 配置IPsec 的傳輸模式 Router（ config） crypto map mapname sepnum ipsecisakmp Router（ configcryptomap） match address accesslistnumber Router（ configcryptomap） set peer ipaddress Router（ configcryptomap） set transformset name Router（ config） interface interface solt/port Router（ configif） crypto map mapname 應(yīng)用到端口的 map 名 Map 的優(yōu) 先級，取值范圍 165535 Ipsecisakmp 表明此IPsec 鏈接將采用 IKE自動協(xié)商 創(chuàng)建cryptomap 訪問 控制 列表編號 match address 命令指定此 crypto map 使用的訪問控 制列表，參數(shù) accesslistnumber 應(yīng)該與前面配置的 crypto 訪問控制列表的編號相同 對端 ip 地址 set peer 指定了此 crypto map 所對應(yīng)的 VPN 鏈路對應(yīng)的 ip 地址，參數(shù)ipaddress 應(yīng)該同前面在 IKE中配置的對端 ip 地址相同 。比如：路由器 A加密了所有流向路由器 B的 TCP 流量，則路由器 B必須加密流向路由器 A的所有 TCP 的流量。訪問控制列表被用于確定哪些業(yè)務(wù)將啟動 IKE和 IPsec 協(xié)商。 三、 信息加密技術(shù) 對稱加密算法 —— 共享密鑰密碼系統(tǒng) DES 3DES 加密和解密使用相同的密鑰值 非對稱加密算法 —— 公鑰密碼系統(tǒng) RSA 公鑰加密私鑰解密 私鑰加密公鑰解密 單項散列算法 hash哈希值 MD5和 SHA1 其中 MD5可產(chǎn)生 128 位散列值 SHA1可產(chǎn)生 160位散列值 單項散列算法通常被用于驗證發(fā)送數(shù)據(jù)的完整性和一致性，信息發(fā)送人使用散列算法生成數(shù)據(jù)的散 列值并加密他然后將它與數(shù)據(jù)本身一起發(fā)送，而收件人同事解密數(shù)據(jù) 和散列值，并用接收到的數(shù)據(jù)產(chǎn)生另外一個散列值，然后將兩個散列值進行比較，相同則說明數(shù)據(jù)沒有被更改。 二、 第三層隧道協(xié)議有 GRE協(xié)議和 IPsec協(xié)議 用于站點到站點和遠程訪問 VPN 第三層隧道協(xié)議是吧各種網(wǎng)絡(luò)協(xié) 議直接封裝到隧道協(xié)議中，形成數(shù)據(jù)包依靠第三層（網(wǎng)絡(luò)層）協(xié)議進行傳輸，稱之為第三層隧道協(xié)議。 配置 IPsec 相關(guān)參數(shù) Router（ config） accesslist accesslist
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1