vpn工作原理ppt課件-免費(fèi)閱讀
【正文】 IKE協(xié)商安全關(guān)聯(lián)步驟 ISAKMP Alice Alice的電腦 ISAKMP Alice ISAKMP Bob Bob的電腦 會(huì)話 從 Alice到 Bob的外出數(shù)據(jù)包無 SA Alice的 IKE（ ISAKMP）開始與Bob的進(jìn)行協(xié)商 協(xié)商結(jié)束，現(xiàn)在Alice與 Bob已具有IKE和 IPSecSA IKE協(xié)商中全關(guān)聯(lián) IPSec是如何工作的 ? IPSec的操作可分為 5個(gè)主要的步驟： – 步驟 1：確定 IPSec過程的感興趣的數(shù)據(jù)流，確定需要IPSec安全保護(hù)的數(shù)據(jù)流； – 步驟 2： IKE階段 1——在這個(gè)階段中， IKE鑒別 IPSec對(duì)等體并協(xié)商 IKE安全關(guān)聯(lián)，為階段 2中的 IPSec安全關(guān)聯(lián)協(xié)商建立安全通道； – 步驟 3： IKE階段 2——IKE協(xié)商 IPSec安全關(guān)聯(lián)參數(shù)，并在對(duì)等體中建立相匹配的 IPSec安全關(guān)聯(lián)； – 步驟 4：數(shù)據(jù)傳送 ——基于保存在安全關(guān)聯(lián)數(shù)據(jù)庫(kù)中的IPSec參數(shù)和密鑰，在 IPSec對(duì)等體間傳送數(shù)據(jù)； – 步驟 5： IPSec隧道終止 ——IPSec安全關(guān)聯(lián)因被刪除或超時(shí)而終止。 – IPSec工作涉及一個(gè)核心概念：安全關(guān)聯(lián)（ SA）。至此，就完成一次數(shù)據(jù)傳輸?shù)娜^程。 4 L2TP協(xié)議 撥號(hào) PPP連接 電話網(wǎng) L A C L N S 服務(wù)器 L2TP隧道 L2TP服務(wù)器 撥號(hào)用戶 PPP 控制數(shù)據(jù) 隧道建立 IP2 UDP L2TP PPP 控制數(shù)據(jù) 4 PPP 控制數(shù)據(jù) IP2 UDP L2TP PPP 控制數(shù)據(jù) 3 5 PPP通信 PPP 用戶數(shù)據(jù) IP1 IP2 UDP L2TP PPP 用戶數(shù)據(jù) IP1 7 8 基于 L2TP的遠(yuǎn)程終端與內(nèi)部網(wǎng)通信原理 L2TP兩種實(shí)現(xiàn)模式 ? 可以將 L2TP安裝于不同的位置： – 一種是將 L2TP集成到遠(yuǎn)程用戶主機(jī)。這樣認(rèn)證方就可以在得到更多的信息以后再?zèng)Q定使用什么認(rèn)證方法?？诹铗?yàn)證協(xié)議 PAP是一種簡(jiǎn)單的明文驗(yàn)證方式。 ? 現(xiàn)有的封裝協(xié)議主要包括兩類： – 一類是二層隧道協(xié)議，由于隧道協(xié)議封裝的是數(shù)據(jù)鏈路層的數(shù)據(jù)包，即 OSI開放系統(tǒng)互聯(lián)模型中的第 2層的數(shù)據(jù)包，所以稱之為第 2層隧道協(xié)議，如 PPTP， L2F， L2TP主要用于構(gòu)建遠(yuǎn)程訪問型的 VPN； – 另一類是三層隧道協(xié)議，如 IPSec、 GRE等，它把第 3層隧道協(xié)議即網(wǎng)絡(luò)層的各種協(xié)議直接封裝到隧道協(xié)議中進(jìn)行傳輸，由于被封裝的是第 3層的網(wǎng)絡(luò)協(xié)議，所以稱為第 3層隧道協(xié)議。被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)絡(luò)上傳遞時(shí)所經(jīng)過的邏輯路徑稱為隧道。 PPP采用了 PAP（ Password Authentication Protocol）及 CHAP（ Challenge Handshake Authentication Protocol）等規(guī)程進(jìn)行認(rèn)證。 VPN設(shè)備 INTERNET VPN隧道 網(wǎng)絡(luò) A ClientLAN類型示意圖 ? LANLAN類型的 VPN – 為了在不同局域網(wǎng)之間建立安全的數(shù)據(jù)傳輸通道，例如在企業(yè)內(nèi)部各分支機(jī)構(gòu)之間或者企業(yè)與其合作者之間的網(wǎng)絡(luò)進(jìn)行互聯(lián)，可以采用LANLAN類型的 VPN。 ? 為相互通信的節(jié)點(diǎn)建立一個(gè)相對(duì)封閉的、邏輯上的專用網(wǎng)絡(luò)。東南大學(xué)信息安全學(xué)科研究生學(xué)位課 網(wǎng)絡(luò)信息安全理論與技術(shù) 黃 杰 信息安全研究中心 附 VPN工作原理 VPN
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1