vpn技術(shù)ppt課件(編輯修改稿)
2025-06-01 18:34 本頁面
【文章內(nèi)容簡介】 Ｐ報文封裝成ＩＰ報文就可在ＰＡＣ —ＰＮＳ之間經(jīng)由Ｉｎｔｅｒｎｅｔ傳遞，即在ＰＡＣ和ＰＮＳ之間為用戶的ＰＰＰ會話建立了一條ＰＰＴＰ隧道。 建立ＰＰＴＰ連接 首先需要建立客戶端與本地ＩＳＰ的ＰＰＰ連接。一旦成功地接入Ｉｎｔｅｒｎｅｔ，下一步就是建立ＰＰＴＰ連接。 從最頂端ＰＰＰ客戶端、ＰＡＣ和ＰＮＳ服務(wù)器之間開始，由已經(jīng)安裝好ＰＰＴＰ的ＰＡＣ建立并管理ＰＰＴＰ任務(wù)。如果ＰＰＰ客戶端將ＰＰＴＰ添加到它的協(xié)議中，所有列出來的ＰＰＴＰ通信都會在支持ＰＰＴＰ的客戶端上開始與終止。由于所有的通信都將在ＩＰ包內(nèi)通過隧道，因此ＰＡＣ只起著通過ＰＰＰ連接進(jìn)Ｉｎｔｅｒｎｅｔ的入口點作用。從技術(shù)上講，ＰＰＰ包從ＰＰＴＰ隧道的一端傳輸?shù)搅硪欢?，這種隧道對用戶是完全透明的 ： PPTP PAC局域網(wǎng)撥號IP網(wǎng) 絡(luò)隧道 PNS遠(yuǎn)程客戶 NAS撥號遠(yuǎn)程客戶局域網(wǎng)電話網(wǎng) PPTP的數(shù)據(jù)封裝 遠(yuǎn)程客戶機(jī)I P 網(wǎng)絡(luò)PAC PNSIPPPPI P I P X N e t B E U I數(shù)據(jù)GREPPPI P I P X N e t B E U I數(shù)據(jù)I P I P X N e t B E U I數(shù)據(jù)須使用合法I P 地址可使用內(nèi)部網(wǎng)絡(luò)地址加密數(shù)據(jù)： L2TP ? 數(shù)據(jù)封裝格式： ? 特點： – 它綜合了第二層轉(zhuǎn)發(fā)協(xié)議（ L2F）和 PPTP兩種協(xié)議各自的優(yōu)點 – 協(xié)議的額外開銷較少 I P 頭 U D P 頭 L 2 T P 頭 P P P 數(shù)據(jù) L2TP 網(wǎng)絡(luò)協(xié)議 在一個 LNS 和 LAC 對之間存在著兩種類型的連接，一種是隧道（ tunnel）連接，它定義了一個 LNS 和 LAC 對；另一種是會話（ session）連接，它復(fù)用在隧道連接之上，用于表示承載在隧道連接中的每個 PPP 會話過程。 ? 僅對通道的終端實體進(jìn)行身份認(rèn)證，而不認(rèn)證通道中流過的每一個數(shù)據(jù)報文，無法抵抗插入攻擊、地址欺騙攻擊。 ? 沒有針對每個數(shù)據(jù)報文的完整性校驗，就有可能進(jìn)行拒絕服務(wù)攻擊：發(fā)送假冒的控制信息，導(dǎo)致Ｌ２ＴＰ通道或者底層ＰＰＰ連接的關(guān)閉。 ? 雖然ＰＰＰ報文的數(shù)據(jù)可以加密，但ＰＰＰ協(xié)議不支持密鑰的自動產(chǎn)生和自動刷新，因而監(jiān)聽的攻擊者就可能最終破解密鑰，從而得到所傳輸?shù)臄?shù)據(jù)。 IPSec安全體系結(jié)構(gòu) 封裝安全載荷( E S P )體 系加密 算法解 釋 域圖 IPSec安全體系結(jié)構(gòu)認(rèn)證頭(A H )認(rèn)證 算法密鑰交換與管理I K E 安全關(guān)聯(lián)S A? IP層的安全包括了 3個功能域：鑒別、機(jī)密性和密鑰管理 ? IPSec的重要概念 身份認(rèn)證報頭 (AH), 封裝安全有效負(fù)載 (ESP), 傳輸模式 , 隧道模式 , 安全關(guān)連 (SA), 安全關(guān)連組 (SA Bundle), ISAKMP. ? IPSec， IPv6將使互聯(lián)網(wǎng) (尤其是網(wǎng)絡(luò)安全 )發(fā)生巨大變化 IPSec重要概念 SA(Security Association) ? SA是 IP認(rèn)證和保密機(jī)制中最關(guān)鍵的概念。 ? 一個關(guān)聯(lián)就是發(fā)送與接收者之間的一個單向關(guān)系。 ? 如果需要一個對等關(guān)系，即雙向安全交換，則需要兩個 SA。 ? 一個 SA由一個 Inter目的地址和一個安全變量SA索引 SPI唯一標(biāo)識。因此，任何 IP包中， SA是由 IPv4中的目的地址或 IPv6頭和內(nèi)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1