vpn工作原理ppt課件(存儲(chǔ)版)
【正文】 ? 主要內(nèi)容 – 1 VPN概述 – 2 隧道技術(shù) – 3 用戶認(rèn)證 – 4 L2TP協(xié)議 – 5 應(yīng)用 IPSec構(gòu)建 VPN 1 VPN概述 ? VPN概述 ? VPN（ Virtual Private Network，虛擬專用網(wǎng)）。 ? 只允許特定的利益集團(tuán)內(nèi)（ VPN內(nèi)部）建立對(duì)等連接，保證在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)的保密性。而采用 LANLAN類型的VPN，可以利用基本的 Inter和 Intra網(wǎng)絡(luò)建立起全球范圍內(nèi)物理的連接，再利用 VPN的隧道協(xié)議實(shí)現(xiàn)安全保密需要，就可以滿足公司總部與分支機(jī)構(gòu)以及合作企業(yè)間的安全網(wǎng)絡(luò)連接。 PPTP及 L2TP等隧道協(xié)議采用這種 PPP的認(rèn)證協(xié)議。一旦到達(dá)網(wǎng)絡(luò)終點(diǎn)，數(shù)據(jù)將被解包并轉(zhuǎn)發(fā)到最終目的地。它主要應(yīng)用于構(gòu)建 LANLAN型的 VPN。網(wǎng)絡(luò)接入服務(wù)器 NAS (Network Access Server） 要求用戶提供用戶名和口令， PAP以明文方式返回用戶信息。這種機(jī)制還允許 PPP認(rèn)證方簡(jiǎn)單地把收到的認(rèn)證報(bào)文透?jìng)鹘o后方的認(rèn)證服務(wù)器，由后方的認(rèn)證服務(wù)器來(lái)真正實(shí)現(xiàn)各種認(rèn)證方法。此時(shí)的用戶主機(jī)將充當(dāng) LAC。 ? （ 1）建立隧道 ? （ 2）建立會(huì)話 ? （ 3）傳輸用戶數(shù)據(jù)（ PPP幀） ? （ 4）拆除會(huì)話 ? （ 5）拆除隧道 L2TP頭 ? L2TP協(xié)議需傳送用戶數(shù)據(jù)和控制消息兩種類型幀，依據(jù)封裝的具體內(nèi)容不同， L2TP頭的格式將有所不同，有兩種 L2TP頭：一種是數(shù)據(jù)幀頭；另一種是控制幀頭。若要深刻理解安全關(guān)聯(lián)，還需要對(duì)密鑰管理 IKE（ Inter Key Exchange）協(xié)議有初步的了解。 IPSec工作的 5步過(guò)程 主機(jī) A 主機(jī) B 路由器 A 路由器 B 主機(jī) A向主機(jī) B發(fā)送觸發(fā)性數(shù)據(jù)流 路由器 A和 B協(xié)商一個(gè) IKE階段 1會(huì)話 IKE SA IKE phase 1 IKE SA 路由器 A和 B協(xié)商一個(gè) IKE階段 2會(huì)話 IPSec SA IKE phase 2 IPSec SA 信息被通過(guò) IPSec隧道交換 IPSec 隧道 IPSec 隧道被終止 IPSec安全關(guān)聯(lián)（ SA） ? 每個(gè) IPSec連接能夠提供加密、完整性、認(rèn)證或三者全部。發(fā)送端發(fā)送一變換集，接收端選擇其中一個(gè)。 L2TP對(duì) PPP分組進(jìn)行封裝，格式如圖： T L R 0 F 0 S P 0 Ver 長(zhǎng)度 (可選 ) 隧道 ID 會(huì)話 ID Ns（可選） Nr（可選） 偏移量（可選） 偏移量（可選） L2TP的數(shù)據(jù)幀格式 5 應(yīng)用 IPSec構(gòu)建 VPN ? 概述 – IPSec是 IETF以 RFC形式公布的一組安全 IP協(xié)議集，是在IP層提供保護(hù)的安全協(xié)議標(biāo)準(zhǔn)， IPSec將幾種安全技術(shù)結(jié)合形成一個(gè)比較完整的安全體系結(jié)構(gòu)，它通過(guò)在 IP協(xié)議中增加兩個(gè)基于密碼的安全機(jī)制 ——認(rèn)證頭（ AH）和封裝安全載荷（ ESP）來(lái)支持 IP數(shù)據(jù)項(xiàng)的可認(rèn)證性、完整性和機(jī)密性。會(huì)話結(jié)束后，先拆除會(huì)話連接，再拆除隧道。 撥號(hào)用戶 撥號(hào)用戶 電話網(wǎng) NAS 認(rèn)證數(shù)據(jù)庫(kù) 權(quán)限認(rèn)可數(shù)據(jù)庫(kù) 計(jì)費(fèi)信息數(shù)據(jù)庫(kù) RADIUS客戶（接入服務(wù)器） RADIUS RADIUS用戶認(rèn)證的體系結(jié)構(gòu) RADIUS的基本工作原理 ? 用戶接入 NAS， NAS向 RADIUS服務(wù)器使用AccessRequire數(shù)據(jù)包提交用戶信息，包括用戶名、密碼等相關(guān)信息，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1