《vpn工作原理》ppt課件-全文預(yù)覽
【正文】 AS (Network Access Server） 要求用戶提供用戶名和口令， PAP以明文方式返回用戶信息。RADIUS是為接入服務(wù)器開發(fā)的認證系統(tǒng)，具有統(tǒng)一管理多個訪問用戶的用戶數(shù)據(jù)庫功能。它主要應(yīng)用于構(gòu)建 LANLAN型的 VPN。在一個分組上再加上一個頭標才稱作封裝化。一旦到達網(wǎng)絡(luò)終點，數(shù)據(jù)將被解包并轉(zhuǎn)發(fā)到最終目的地。隧道協(xié)議將這些其它協(xié)議的數(shù)據(jù)幀或包重新封裝在新的包頭中發(fā)送。 PPTP及 L2TP等隧道協(xié)議采用這種 PPP的認證協(xié)議。 ? （ 3）分組通過 Inter到達 VPN設(shè)備 2， VPN設(shè)備 2能夠識別新增的頭部，對其進行拆除，從而得到第 1步由主機 A生成的原分組，然后根據(jù)分組的 IP地址信息，進行正常的轉(zhuǎn)發(fā)。而采用 LANLAN類型的VPN，可以利用基本的 Inter和 Intra網(wǎng)絡(luò)建立起全球范圍內(nèi)物理的連接，再利用 VPN的隧道協(xié)議實現(xiàn)安全保密需要，就可以滿足公司總部與分支機構(gòu)以及合作企業(yè)間的安全網(wǎng)絡(luò)連接。 VPN分類 ? 根據(jù)網(wǎng)絡(luò)類型的差異， IP VPN可分為兩種類型： ClientLAN和 LANLAN類型。 ? 只允許特定的利益集團內(nèi)（ VPN內(nèi)部）建立對等連接，保證在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)的保密性。 ? VPN是對在公共通信基礎(chǔ)設(shè)施上構(gòu)建的 “ 虛擬專用或私有網(wǎng) ”連接技術(shù)的總稱。東南大學(xué)信息安全學(xué)科研究生學(xué)位課 網(wǎng)絡(luò)信息安全理論與技術(shù) 黃 杰 信息安全研究中心 附 VPN工作原理 VPN ? 主要內(nèi)容 – 1 VPN概述 – 2 隧道技術(shù) – 3 用戶認證 – 4 L2TP協(xié)議 – 5 應(yīng)用 IPSec構(gòu)建 VPN 1 VPN概述 ? VPN概述 ? VPN（ Virtual Private Network，虛擬專用網(wǎng)）。虛擬專用網(wǎng)絡(luò)能夠利用 Inter或其它公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道，并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。 ? 為相互通信的節(jié)點建立一個相對封閉的、邏輯上的專用網(wǎng)絡(luò)。 VPN的技術(shù)特點 ? 性價比高 ? 具有服務(wù)質(zhì)量保障措施 ? 能夠提供強大的接入控制和入侵保護，保證內(nèi)部信息交換的保密性。 VPN設(shè)備 INTERNET VPN隧道 網(wǎng)絡(luò) A ClientLAN類型示意圖 ? LANLAN類型的 VPN – 為了在不同局域網(wǎng)之間建立安全的數(shù)據(jù)傳輸通道，例如在企業(yè)內(nèi)部各分支機構(gòu)之間或者企業(yè)與其合作者之間的網(wǎng)絡(luò)進行互聯(lián)，可以采用LANLAN類型的 VPN。在此分組中，將分組的源 IP地址寫為自己的 IP地址 V1，目標地址寫為對等 VPN設(shè)備 2的 IP地址 V2，然后發(fā)送。 PPP采用了 PAP（ Password Authentication Protocol）及 CHAP（ Challenge Handshake Authentication Protocol）等規(guī)程進行認證。使用隧道傳遞的數(shù)據(jù)（或負載）可以是不同協(xié)議的數(shù)據(jù)幀或包。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時所經(jīng)過的邏輯路徑稱為隧道。一般來說，只將數(shù)據(jù)加密的通信路徑不能稱作隧道。 ? 現(xiàn)有的封裝協(xié)議主要包括兩類： – 一類是二層隧道協(xié)議，由于隧道協(xié)議封裝的是數(shù)據(jù)鏈路層的數(shù)據(jù)包，即 OSI開放系統(tǒng)互聯(lián)模型中的第 2層的數(shù)據(jù)包，所以稱之為第 2層隧道協(xié)議，如 PPTP， L2F， L2TP主要用于構(gòu)建遠程訪問型的 VPN； – 另一類是三層隧道協(xié)議，如 IPSec、 GRE等，它把第 3層隧道協(xié)議即網(wǎng)絡(luò)層的各種
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1