vpn隧道和加密技術(shù)知識(shí)要點(diǎn)-wenkub
2022-11-14 14:41:37 本頁(yè)面
【正文】 md5hmac / espshahmac 注：在每種參數(shù)類型中只可以選一種方式，但可以同時(shí)選擇三種傳輸模式。 設(shè)置c r y p t o ma p 應(yīng)用到的端口號(hào) 前面創(chuàng)建的 MAP 名稱 應(yīng)用到crypto map 到端口 到此為止，與 VPN 相關(guān)參數(shù)已經(jīng)配置完畢，將配置好的 crypto 應(yīng)用到對(duì)應(yīng)的接口上， VPN 就可以生效了。 配置IPsec 的傳輸模式 Router（ config） crypto map mapname sepnum ipsecisakmp Router（ configcryptomap） match address accesslistnumber Router（ configcryptomap） set peer ipaddress Router（ configcryptomap） set transformset name Router（ config） interface interface solt/port Router（ configif） crypto map mapname 應(yīng)用到端口的 map 名 Map 的優(yōu) 先級(jí)，取值范圍 165535 Ipsecisakmp 表明此IPsec 鏈接將采用 IKE自動(dòng)協(xié)商 創(chuàng)建cryptomap 訪問(wèn) 控制 列表編號(hào) match address 命令指定此 crypto map 使用的訪問(wèn)控 制列表，參數(shù) accesslistnumber 應(yīng)該與前面配置的 crypto 訪問(wèn)控制列表的編號(hào)相同 對(duì)端 ip 地址 set peer 指定了此 crypto map 所對(duì)應(yīng)的 VPN 鏈路對(duì)應(yīng)的 ip 地址，參數(shù)ipaddress 應(yīng)該同前面在 IKE中配置的對(duì)端 ip 地址相同 。比如：路由器 A加密了所有流向路由器 B的 TCP 流量，則路由器 B必須加密流向路由器 A的所有 TCP 的流量。訪問(wèn)控制列表被用于確定哪些業(yè)務(wù)將啟動(dòng) IKE和 IPsec 協(xié)商。 三、 信息加密技術(shù) 對(duì)稱加密算法 —— 共享密鑰密碼系統(tǒng) DES 3DES 加密和解密使用相同的密鑰值 非對(duì)稱加密算法 —— 公鑰密碼系統(tǒng) RSA 公鑰加密私鑰解密 私鑰加密公鑰解密 單項(xiàng)散列算法 hash哈希值 MD5和 SHA1 其中 MD5可產(chǎn)生 128 位散列值 SHA1可產(chǎn)生 160位散列值 單項(xiàng)散列算法通常被用于驗(yàn)證發(fā)送數(shù)據(jù)的完整性和一致性，信息發(fā)送人使用散列算法生成數(shù)據(jù)的散 列值并加密他然后將它與數(shù)據(jù)本身一起發(fā)送，而收件人同事解密數(shù)據(jù) 和散列值，并用接收到的數(shù)據(jù)產(chǎn)生另外一個(gè)散列值，然后將兩個(gè)散列值進(jìn)行比較，相同則說(shuō)明數(shù)據(jù)沒(méi)有被更改。 二、 第三層隧道協(xié)議有 GRE協(xié)議和 IPsec協(xié)議 用于站點(diǎn)到站點(diǎn)和遠(yuǎn)程訪問(wèn) VPN 第三層隧道協(xié)議是吧各種網(wǎng)絡(luò)協(xié) 議直接封裝到隧道協(xié)議中，形成數(shù)據(jù)包依靠第三層（網(wǎng)絡(luò)層）協(xié)議進(jìn)行傳輸，稱之為第三層隧道協(xié)議。 配置 IPsec 相關(guān)參數(shù) Router（ config） accesslist accesslist
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1