溫建京ipsec-vpn講座(編輯修改稿)
2025-02-03 21:01 本頁面
【文章內(nèi)容簡介】 驗證對方身份 發(fā)起方策略，密鑰生成信息 接收方的密鑰生成信息，身份和驗證數(shù)據(jù) 發(fā)起方身份和驗證數(shù)據(jù) Peer1 Peer2 ? IPSec提出背景 ? IPSec概述 ? IPsec基本概念 ? IKE概述 ? IKE安全機制 ? IKE與 IPSEC的關(guān)系 ? IPSEC配置 目錄 20 IPSec 與 IKE的關(guān)系 IKE TCP UDP IPSec IKE TCP UDP IPSec 加密的 IP報文 IP IKE的 SA協(xié)商 SA SA 21 IKE在 IPSec中的作用 ?降低手工配置的復(fù)雜度 ?安全聯(lián)盟定時更新 ?密鑰定時更新 ?允許 IPSec提供反重播服務(wù) ?允許在端與端之間動態(tài)認(rèn)證 22 IPSEC NAT穿越 ISP分配私網(wǎng) IP地址 IP網(wǎng) IPSEC穿越 NAT存在的問題 ?IKE協(xié)商的 IP地址和端口不匹配 ?IPSEC不能驗證 NAT報文 ?NAT超時影響 IPSEC 23 IPSEC穿越 NAT的實現(xiàn) ?IKE協(xié)商 ?解決 IKE報文使用 UDP端口 500的問題 ?雙方支持 NAT穿越 的確認(rèn) ?雙方的協(xié)商報文經(jīng)過了 NAT設(shè)備 的確認(rèn) ?UDP封裝格式來實現(xiàn)數(shù)據(jù)報文 NAT穿越 ?使用 IKE 握手保持 NAT表項不超時 24 使用 NAT穿越 RTB IPX IPX IPSec Tunnel RTA NAT網(wǎng)關(guān) IP UDP IPSec報文 25 IPSEC NAT穿越典型應(yīng)用 NAT ADSL獲得私網(wǎng) IP地址 ADSL獲得私網(wǎng)IP地址 企業(yè)總部 不檢查 IKE源 IP/UDP端口 使用 UDP 500/500封裝 通過 IKE握手保持 NAT表項 通過 IKE握手保持 NAT表項 IKE使能 NAT穿越 IPSEC隧道 企業(yè)分支 企業(yè)分支 ? IPSec提出背景 ? IPSec概述 ? IPsec基本概念 ? IKE概述 ? IKE安全機制 ? IKE與 IPSEC的關(guān)系 ? IPSEC配置 目錄 27 IPSec配置前的準(zhǔn)備 ? 確定需要保護(hù)的數(shù)據(jù) ? 確定使用安全保護(hù)的路徑 ? 確定使用那種安全保護(hù) ? 確定安全保護(hù)的強度 28 IPSec 的配置任務(wù)及命令 (1/0) ? 創(chuàng)建加密訪問控制列表 ? 定義安全提議 [H3C] ipsec proposal proposalname [H3C] ipsec cardproposal proposalname ? 設(shè)置安全協(xié)議對 IP報文的封裝模式 [H3Cipsecproposaltest] enca
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1