《vpn工作原理》ppt課件-預(yù)覽頁(yè)
【正文】 協(xié)議直接封裝到隧道協(xié)議中進(jìn)行傳輸，由于被封裝的是第 3層的網(wǎng)絡(luò)協(xié)議，所以稱(chēng)為第 3層隧道協(xié)議。這種認(rèn)證機(jī)制主要由 PPP功能實(shí)現(xiàn)，方法也有多種?？诹铗?yàn)證協(xié)議 PAP是一種簡(jiǎn)單的明文驗(yàn)證方式。 （ 2）挑戰(zhàn) 應(yīng)答驗(yàn)證協(xié)議 CHAP A=fmd5 （ S，口令） B=fmd5 （ S，口令） 比較 A和 B 挑戰(zhàn) 生成挑戰(zhàn)碼（ S） 應(yīng)答 計(jì)算出應(yīng)答值（ A） 成功 /失敗 CHAP是安全性比 PAP更高的認(rèn)證協(xié)議，在網(wǎng)上傳遞的不是口令而是一次性的隨機(jī)數(shù)。這樣認(rèn)證方就可以在得到更多的信息以后再?zèng)Q定使用什么認(rèn)證方法。 ? RADIUS是為了接入服務(wù)器開(kāi)發(fā)的認(rèn)證系統(tǒng)，它具有集中管理遠(yuǎn)程訪(fǎng)問(wèn)“撥號(hào)用戶(hù)”的數(shù)據(jù)庫(kù)功能。 4 L2TP協(xié)議 撥號(hào) PPP連接 電話(huà)網(wǎng) L A C L N S 服務(wù)器 L2TP隧道 L2TP服務(wù)器 撥號(hào)用戶(hù) PPP 控制數(shù)據(jù) 隧道建立 IP2 UDP L2TP PPP 控制數(shù)據(jù) 4 PPP 控制數(shù)據(jù) IP2 UDP L2TP PPP 控制數(shù)據(jù) 3 5 PPP通信 PPP 用戶(hù)數(shù)據(jù) IP1 IP2 UDP L2TP PPP 用戶(hù)數(shù)據(jù) IP1 7 8 基于 L2TP的遠(yuǎn)程終端與內(nèi)部網(wǎng)通信原理 L2TP兩種實(shí)現(xiàn)模式 ? 可以將 L2TP安裝于不同的位置： – 一種是將 L2TP集成到遠(yuǎn)程用戶(hù)主機(jī)。 – 另一種是將 L2TP安裝于 NAS，這種配置稱(chēng)為強(qiáng)制模式。至此，就完成一次數(shù)據(jù)傳輸?shù)娜^(guò)程。 L2TP控制消息由一個(gè) L2TP頭加上一個(gè)或多個(gè) AVP構(gòu)成。 – IPSec工作涉及一個(gè)核心概念：安全關(guān)聯(lián)（ SA）。 ? 在階段 1， IKE在兩個(gè)對(duì)等體間創(chuàng)建一個(gè)認(rèn)證過(guò)的安全通道，它被稱(chēng)為 IKE安全關(guān)聯(lián)。 IKE協(xié)商安全關(guān)聯(lián)步驟 ISAKMP Alice Alice的電腦 ISAKMP Alice ISAKMP Bob Bob的電腦 會(huì)話(huà) 從 Alice到 Bob的外出數(shù)據(jù)包無(wú) SA Alice的 IKE（ ISAKMP）開(kāi)始與Bob的進(jìn)行協(xié)商 協(xié)商結(jié)束，現(xiàn)在Alice與 Bob已具有IKE和 IPSecSA IKE協(xié)商中全關(guān)聯(lián) IPSec是如何工作的 ? IPSec的操作可分為 5個(gè)主要的步驟： – 步驟 1：確定 IPSec過(guò)程的感興趣的數(shù)據(jù)流，確定需要IPSec安全保護(hù)的數(shù)據(jù)流； – 步驟 2： IKE階段 1——在這個(gè)階段中， IKE鑒別 IPSec對(duì)等體并協(xié)商 IKE安全關(guān)聯(lián)，為階段 2中的 IPSec安全關(guān)聯(lián)協(xié)商建立安全通道； – 步驟 3： IKE階段 2——IKE協(xié)商 IPSec安全關(guān)聯(lián)參數(shù)，并在對(duì)等體中建立相匹配的 IPSec安全關(guān)聯(lián)； – 步驟 4：數(shù)據(jù)傳送 ——基于保存在安全關(guān)聯(lián)數(shù)據(jù)庫(kù)中的IPSec參數(shù)和密鑰，在 IPSec對(duì)等體間傳送數(shù)據(jù)； – 步驟 5： IPSec隧道終止 ——IPSec安全關(guān)聯(lián)因被刪除或超時(shí)而終止。 目的地址 安全參數(shù)索引（ SPI） 7a390BC1 IPSec變換 AH， HMACMD5 密鑰 7572CA49F7632946 更多 SA屬性（例如，生存時(shí)間） 一天或 100MB IPSec安全關(guān)聯(lián)示例 東南大學(xué)信息安全學(xué)科研究生學(xué)位課 網(wǎng)絡(luò)信息安全理論與技術(shù) 謝謝
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1