14、虛擬專網(wǎng)(vpn)(編輯修改稿)
2025-03-16 02:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 輸模式v隧道模式167。 IPsec對(duì)整個(gè) IP數(shù)據(jù)包進(jìn)行封裝和加密，隱蔽了源和目的 IP地址167。 從外部看不到數(shù)據(jù)包的路由過程v傳輸模式167。 IPsec只對(duì) IP有效數(shù)據(jù)載荷進(jìn)行封裝和加密， IP源和目的 IP地址不加密傳送167。 安全程度相對(duì)較低Chapter22/44IPsec的組成vIPSec 提供兩個(gè)安全協(xié)議167。 AH (Authentication Header) 認(rèn)證頭協(xié)議167。 ESP (Encapsulation Security Payload)封裝安全載荷協(xié)議 v密鑰管理協(xié)議167。 IKE（ Inter Key Exchange）因特網(wǎng)密鑰交換協(xié)議IPsec不是單獨(dú)的一個(gè)協(xié)議，而是一整套體系結(jié)構(gòu)Chapter23/44vAH協(xié)議167。 隧道中報(bào)文的數(shù)據(jù)源鑒別167。 數(shù)據(jù)的完整性保護(hù)167。 對(duì)每組 IP包進(jìn)行認(rèn)證，防止黑客利用 IP進(jìn)行攻擊AH認(rèn)證頭協(xié)議Chapter24/44AH的隧道模式封裝AH驗(yàn)證包頭新 IP 包頭數(shù)據(jù)IP 包頭數(shù)據(jù)原 IP 包頭有效負(fù)載驗(yàn)證使用散列算法計(jì)算驗(yàn)證值，包含在 AH驗(yàn)證包頭中為新的 IP包插入新的包頭原始 IP包保持不變，為整個(gè)原始IP包提供驗(yàn)證Chapter25/44ESP封裝安全載荷 協(xié)議v保證數(shù)據(jù)的保密性v提供報(bào)文的認(rèn)證性、完整性保護(hù)Chapter26/44ESP的隧道模式封裝ESP頭部新 IP 包頭 ESP尾部 ESP驗(yàn)證數(shù)據(jù)原 IP 包頭數(shù)據(jù)原 IP 包頭驗(yàn)證有效負(fù)載比 AH增加加密功能，如果啟用，則對(duì)原始 IP包進(jìn)行加密后再傳輸Chapter27/44AH和 ESP相比較vESP基本提供所有的安全服務(wù)v如果僅使用 ESP，消耗相對(duì)較少v為什么使用 AH167。 AH的認(rèn)證強(qiáng)度比 ESP強(qiáng)167。 AH沒有出口限制Chapter28/44安全聯(lián)盟 SAv使用安全聯(lián)盟（ SA）是為了解決以下問題167。 如何保護(hù)通信數(shù)據(jù)167。 保護(hù)什么通信數(shù)據(jù)167。 由誰實(shí)行保護(hù)v建立 SA是其他 IPsec服務(wù)的前提vSA定義了通信雙方保護(hù)一定數(shù)據(jù)流量的策略Chapter29/44SA的內(nèi)容v 一個(gè) SA通常包含以下的安全參數(shù)167。 認(rèn)證 /加密算法，密鑰長(zhǎng)度及其他的參數(shù)167。 認(rèn)證和加密所需要的密鑰167。 哪些數(shù)據(jù)要使用到該 SA167。 IPsec的封裝協(xié)議和模式如何保護(hù)保護(hù)什么由誰實(shí)行Chapter30/44IKE因特網(wǎng)密鑰交換協(xié)議v在 IPsec網(wǎng)絡(luò)中用于密鑰管理v為 IPSec提供了自動(dòng)協(xié)商交換密鑰、建立安全聯(lián)盟的服務(wù)v通過數(shù)據(jù)交換來計(jì)算密鑰 Chapter31/44IPsec VPN的配置v步驟 1 — 配置 IKE的協(xié)商v步驟 2 — 配置 IPSEC的協(xié)商v步驟
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1