【正文】 一月 2113:02:3413:02Jan2128Jan21w 1越是無能的人，越喜歡挑剔別人的錯兒。 。w 載荷長度載荷長度 16bit，以字節(jié)為單位表示的載荷長度（包括載荷頭部）。生成的方法可不同，建議采用 MD SHA1或其它支持的 Hash函數(shù)利用源 IP地址、目的 IP地址、 UDP/TCP源端口、 UDP/TCP目的端口、生成時間等生成。它所保護的 IP數(shù)據(jù)報的通信終點必須是 IPSec終點。3 之 11/28/2023 50傳輸模式目錄 認證頭 AHAH使用模式原始 IP數(shù)據(jù)報加入 AH頭后的 IP數(shù)據(jù)報3 之 21/28/2023 51圖 示目錄 認證頭 AHAH使用模式AH3 之 31/28/2023 52隧道模式目錄 認證頭 AHAH使用模式 隧道模式用于主機隧道模式用于主機 路由器或路由器路由器或路由器 路由器之路由器之間的點間的點 點通信，點通信， 保護整個 IP數(shù)據(jù)報。9 之 61/28/2023 43安全策略數(shù)據(jù)庫（ SPD）目錄 安全關(guān)聯(lián) (SA)和安全策略 (SP)SPn……SP3SP2SP1 目的 IP地址源 IP地址傳輸層協(xié)議系統(tǒng)名用戶 ID上層端口標志SA指針SP條目SPD 應(yīng)用端口。 IP數(shù)據(jù)報的進出處理基于安全策略。僅用于進入數(shù)據(jù)報。分配給這個 SA的一個位串并且只有本地有效，用的一個位串并且只有本地有效，用于標識同一個目的地的于標識同一個目的地的 SA 。 AH:Authentication Header216。IP安全w TCP/IP協(xié)議w IPSec概述w 安全關(guān)聯(lián) (SA)和安全策略 (SP)w 認證頭 (AH)w 封裝安全載荷 (ESP)w Inter密鑰交換協(xié)議 (IKE)w IPSec的實現(xiàn)1/28/2023 1TCP/IP協(xié)議w Inter概述w Inter安全w IP層安全目錄1/28/2023 2inter和 Inter inter（互聯(lián)網(wǎng)或互連網(wǎng)）（互聯(lián)網(wǎng)或互連網(wǎng)） 是一個通用名詞，它泛指由多個計算機網(wǎng)絡(luò)互連而成的虛擬網(wǎng)絡(luò)。 DOI:Domain Of Interpretation216。 SPI在在AH和和 ESP報頭中出現(xiàn)。僅用于進入數(shù)據(jù)報。對于外出的 IP數(shù)據(jù)報，根據(jù) SA選擇器來查找 SPD中匹配的安全策略條目，它會指向 0個或多個 SA，然后在 SAD中檢索這個 SA， SA按指定順序依次對外出 IP數(shù)據(jù)報進行處理。如無應(yīng)用端口。 隧道模式先將整個 IP數(shù)據(jù)報（其 IP頭稱為內(nèi)部IP頭）進行封裝，然后增加一個 IP頭（稱為外部 IP頭），并在外部與內(nèi)部 IP頭之間插入 AH頭。 ESP頭被插在 IP數(shù)據(jù)報中，緊跟在 IP頭之后和需要保護的上層協(xié)議數(shù)據(jù)之前，對 IP數(shù)據(jù)報中的載荷進行保護（加密、認證）。對于一個 SA來說必須保證唯一。目錄 IKEISAKMP協(xié)議 ISAKMP報文格式 2 之 21/28/2023 82ISAKMP協(xié)商階段目錄 IKEISAKMP協(xié)議 協(xié)商過程分為兩個階段：w 階段一階段一 兩個實體協(xié)商在它們之間如何保護之后的傳輸，并建立起一個主秘密，后續(xù)使用的任何秘密都將根據(jù)主秘密產(chǎn)生。 一月 211:02 下午 一月 2113:02January 28, 2023w 1行動出成果，工作出財富。 13:02:3413:02:3413:02Thursday, January 28, 2023w 1知人者智，自知者明。 13:02:3413:02:3413:021/28/2023 1:02:34 PMw 1越是沒有本領(lǐng)的就越加自命不凡。 28 一月 20231:02:34 下午 13:02:34一月 21w 1比不了得就不比，得不到的就不要。w 保留保留 8bit，全 0。 ISAKMP報文格式為： ISAKMP報頭 + 一個或多個有效載荷1/28/2023 76ISAKMP報頭格式目錄 IKEISAKMP協(xié)議 ISAKMP報文格式 4 之 11/28/2023 77解 釋w 發(fā)起方發(fā)起方 Cookie 64bit，用于幫助通信雙方驗證一個 ISAKMP報文是否真的來自對方。1/28/2023 62ESP操作模式目錄 封裝安全載荷 (ESP)w 傳輸模式w 隧道模式1/28/2023 63傳輸模式目錄 封裝安全載荷 (ESP)ESP操作模式 傳輸模式用于兩臺主機之間實現(xiàn)端傳輸模式用于兩臺主機之間實現(xiàn)端 端端的安全的安全 。 AH頭被插在 IP數(shù)據(jù)報中，緊跟在 IP頭之后和需要保護的上層協(xié)議數(shù)據(jù)之前，對 IP數(shù)據(jù)報中的不變部分進行安全保護。9 之 51/28/2023 42安全策略數(shù)據(jù)庫（ SPD）目錄 安全關(guān)聯(lián) (SA)和安全策略 (SP)SPn……SP3SP2SP1 目的 IP地址源 IP地址傳輸層協(xié)議系統(tǒng)名用戶 ID上層端口標志SA指針SP條目SPD 完整的完整的 DNS用戶用戶名，如：名，如：，或，或 DN。策略保存在一個稱為安全策略數(shù)據(jù)庫（ SPD）中，可根據(jù) SA選擇器對數(shù)據(jù)庫進行選擇。數(shù)據(jù)包是否是一個重放包。分配給這個安全參數(shù)索引。 ESP:Encapsulating Security Payload216。 Inter（因特網(wǎng)）（因特網(wǎng)） 是一個專用名詞，它特指當前全球最大的、開放的、由眾多網(wǎng)絡(luò)相互連接而成的特定計算機網(wǎng)絡(luò)，它采用TCP/IP協(xié)議簇，且前身是美國的 ARPANET。 IKE:Inter Key Exchange216。報頭中出現(xiàn)。16 之 10SPI源 /目的 IP地址IPSec協(xié)議SA標識符1/28/2023 31安全關(guān)聯(lián)數(shù)據(jù)庫（ SAD）目錄 安全關(guān)聯(lián) (SA)和安全策略 (SP)SAn……SA3SA2SA1 序列號計數(shù)器序列號溢出抗重放窗口AH認證信息ESP認證信息ESP加密信息IPSec操作模式路徑 MTUSA生存期SAD SA參數(shù) 認證算法、密鑰、密鑰生存認證算法、密鑰、密鑰生存期、以及與期、以及與 AH一起使用的其它一起使用的其它參數(shù)。對于進入的 IP數(shù)據(jù)報，首先要對 IP數(shù)據(jù)報進行安全處理。如無法訪問，則使用通配法訪問，則使用通配符。該模式的通信終點由受保護的內(nèi)部 IP頭指定，而 IPSec終點則由外部 IP頭指定，如果其終點是 IPSec網(wǎng)關(guān)，則該網(wǎng)關(guān)會還原出內(nèi)部 IP數(shù)據(jù)報，再轉(zhuǎn)發(fā)到最終目的地。3 之 11/28/2023 64傳輸模式目錄 封裝安全載荷 (ESP)ESP操作模式原始 IP數(shù)據(jù)報應(yīng)用 ESP后的 IP數(shù)據(jù)報3 之 21/28/2023 65傳輸模式的加密目錄 封裝安全載荷 (ESP)ESP操作模式 3 之 31/28/2023 66隧道模式目錄 封裝安全載荷 (ESP)ESP操作模式 隧道模式用于主機隧道模式用于主機 路由器或路由器路由器或路由器 路由器之路由器之間的點間的點 點通信，點通信， 保護整個 IP數(shù)據(jù)報。w 接收方接收方 Cookie 64bit，作用同上。本階段的目的是在通信實體之間建立一個已經(jīng)通過身份驗證和安全保護的通道。 2023/1/28 13:02:3413:02:3428 January 2023w 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。勝人者有力，自勝者強。 一月 21一月 21Thursday, January 28, 2023w 閱讀一切好書