vpn工作原理ppt課件(完整版)
【正文】 基于服務(wù)器的認(rèn)證方式 — RADIUS ? RADIUS（ Remote Authentication Dial In User Service）由朗訊開發(fā)， 1997年 1月以RFC2085公布了第一版規(guī)范。這種配置稱為自愿模式。二者由幀頭第一位 T位即類型位區(qū)分，為 0表示數(shù)據(jù)幀，為 1表示控制幀。 IKE概述 ? IKE用于協(xié)商 IPSec安全關(guān)聯(lián)（ SA）。 IPSec的安全關(guān)聯(lián)是單向的。 ? 在階段 2， IKE協(xié)商 IPSec安全關(guān)聯(lián)，并產(chǎn)生 IPSec所要求的密鑰材料。 T L 0 0 F 0 0 0 0 Ver 長(zhǎng)度 隧道 ID 會(huì)話 ID Ns Nr 消息類型 AVP 其他（ AVP） … L2TP的控制幀格式 （ 2）數(shù)據(jù)幀 ? 傳輸數(shù)據(jù)時(shí)使用。 L2TP協(xié)議工作流程 ? L2TP將 PPP分組進(jìn)行隧道封裝并在不同的傳輸媒體上傳輸，首先要在傳輸?shù)膬啥私⑺淼?，即建立控制連接，建好隧道后，在隧道內(nèi)再建立會(huì)話連接，會(huì)話連接建立完畢，就可以進(jìn)行數(shù)據(jù)傳輸了，此時(shí)的用戶數(shù)據(jù)是以 PPP幀封裝的，該 PPP幀再被 L2TP幀封裝。接受遠(yuǎn)程用戶訪問請(qǐng)求的接入服務(wù)器向 RADIUS服務(wù)器查詢?cè)撚脩羰欠駷楹戏ㄓ脩簟? 認(rèn)證者 （ Authenticator） 被認(rèn)證者 （ peer） （ 3） PPP擴(kuò)展認(rèn)證協(xié)議 EAP ? PPP擴(kuò)展認(rèn)證協(xié)議（ EAP）是一個(gè)用于 PPP認(rèn)證的通用協(xié)議，可以支持多種認(rèn)證方法。 PPP認(rèn)證方式 略語(yǔ) 名稱 RFC LCP參數(shù) PAP Password Authentication Protocol RFC 1334 C0 23 CHAP （ with MD5） ChallengeHandshake Authentication Protocol RFC 1994 C2 23 05 EAP PPP Extensible Authentication Protocol RFC 2284 C2 27 主要的 PPP認(rèn)證方式 ? 在鏈路建立的第 2個(gè)階段進(jìn)行用戶驗(yàn)證，最常用的認(rèn)證協(xié)議有口令驗(yàn)證協(xié)議 PAP和挑戰(zhàn) 握手協(xié)議CHAP。對(duì)封裝化的數(shù)據(jù)分組是否加密取決于隧道協(xié)議。新的包頭提供了路由信息，從而使封裝的負(fù)載數(shù)據(jù)能夠通過互聯(lián)網(wǎng)絡(luò)傳遞。 實(shí)現(xiàn) VPN的關(guān)鍵技術(shù) ? 實(shí)現(xiàn) VPN的關(guān)鍵技術(shù)有： ? 隧道化協(xié)議（ Tunneling Protocol） 隧道技術(shù)是將分組封裝（ Capsule）的技術(shù)，它是 VPN實(shí)現(xiàn)以內(nèi)部網(wǎng)地址通信與多協(xié)議通信的重要 功能， PPTP、L2TP、 IPSec、 GRE和 GTP被廣泛采用。 ? ClientLAN類型的 VPN ClientLAN類型的 VPN也稱為 Access VPN，即遠(yuǎn)程訪問方式的 VPN。 VPN與真實(shí)網(wǎng)絡(luò)的差別在于 VPN以隔離方式通過公用網(wǎng)， VPN外的節(jié)點(diǎn)不能與 VPN內(nèi)的節(jié)點(diǎn)通信。 ? 虛擬專用網(wǎng)絡(luò)可以實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源之間的相互連接。 – PSTN/NISDN, PSPDN, FR/ATM,或公用 IP網(wǎng)等 – 實(shí)現(xiàn)不同內(nèi)部局域網(wǎng)之間、網(wǎng)絡(luò)與主機(jī)之間的遠(yuǎn)程信息交換。 ? （ 2）分組到達(dá) VPN設(shè)備 1， VPN設(shè)備 1在分組中增加一新頭。 2 隧道技術(shù) ? 隧道技術(shù)是一種通過使用互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施在網(wǎng)絡(luò)之間傳遞數(shù)據(jù)的方式。 ? 封裝化和加密方式多種多樣。在遠(yuǎn)程訪問只有通過認(rèn)證的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1