ipsecvpn培訓(xùn)教程ppt課件(參考版)
2025-01-13 14:29本頁(yè)面
【正文】 由 SA的創(chuàng)建者定義，只有邏輯意義 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 填充（ 0~255字節(jié)） 下一頭部 填充長(zhǎng)度 認(rèn)證數(shù)據(jù) （變長(zhǎng)的） 負(fù)載數(shù)據(jù) （變長(zhǎng)的） 序列號(hào) 安全參數(shù)索引（ SPI） ? 填充長(zhǎng)度： 8比特，給出前面填充字段的長(zhǎng)度，置 0時(shí)表示沒有填充 填充長(zhǎng)度認(rèn)證數(shù)據(jù)（變長(zhǎng)的）填充（ 字節(jié)）負(fù)載數(shù)據(jù)（變長(zhǎng)的）序列號(hào)安全參數(shù)索引（ ）32位 ESP頭部 ESP尾部 ESP認(rèn)證數(shù)據(jù) 加密的 認(rèn)證的 ?序列號(hào)： 32比特，一個(gè)單項(xiàng)遞增的計(jì)數(shù)器，用于防止重放攻擊， SA建立之初初始化為 0，序列號(hào)不允許重復(fù) 負(fù)載安全封裝（ ESP） Inter 負(fù) 載 IP頭部 Host A Host B VPN網(wǎng)關(guān) VPN網(wǎng)關(guān) 負(fù) 載 IP頭部 經(jīng)過 IPSec 核心處理以后 經(jīng)過 IPSec 核心處理以后 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 加密數(shù)據(jù) 認(rèn)證數(shù)據(jù) ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 加密數(shù)據(jù) 認(rèn)證數(shù)據(jù) 傳輸模式下的 ESP工作原理 Inter 負(fù) 載 IP 頭 Host A Host B VPN網(wǎng)關(guān) 1 VPN網(wǎng)關(guān) 2 負(fù) 載 IP 頭 經(jīng)過 IPSec 核心處理以后 經(jīng)過 IPSec 核心處理以后 Source IP=VPN網(wǎng)關(guān) 1 Destination IP=VPN網(wǎng)關(guān) 2 Source IP=Host A Destination IP=Host B 負(fù)載 ESP認(rèn)證 ESP尾 IP頭 ESP頭 新 IP頭 負(fù)載 ESP認(rèn)證 ESP尾 IP頭 ESP頭 新 IP頭 隧道模式下的 ESP工作原理 Inter 負(fù) 載 IP 頭 Host A Host B VPN網(wǎng)關(guān) 1 VPN網(wǎng)關(guān) 2 負(fù) 載 IP 頭 經(jīng)過 IPSec 核心處理以后 經(jīng)過 IPSec 核心處理以后 Source IP=VPN網(wǎng)關(guān) 1 Destination IP=VPN網(wǎng)關(guān) 2 Source IP=Host A Destination IP=Host B 內(nèi) IP頭 ESP尾 負(fù) 載 ESP頭 AH頭 外 IP頭 內(nèi) IP頭 ESP尾 負(fù) 載 ESP頭 AH頭 外 IP頭 組合 IPSec 協(xié)議 ESP認(rèn)證 ESP尾 負(fù) 載 ESP頭 IP頭 負(fù) 載 IP頭部 認(rèn)證數(shù)據(jù) AH頭部認(rèn)證數(shù)據(jù) AH協(xié)議 ESP協(xié)議 ? 身份認(rèn)證 ? 數(shù)據(jù)加密 ? 數(shù)據(jù)完整性校驗(yàn) ? 重放攻擊保護(hù) ? 身份認(rèn)證 ?數(shù)據(jù)完整性校驗(yàn) ? 重放攻擊保護(hù) ESP可以取代 AH嗎？ AH與 ESP協(xié)議區(qū)別 1. Host 對(duì) Host 2. Host 對(duì) VPN 網(wǎng)關(guān) 3. VPN 對(duì) VPN 網(wǎng)關(guān) 4. Remote User 對(duì) VPN 網(wǎng)關(guān) VPN隧道的建立方式 Inter 公司 B VPN網(wǎng)關(guān) A VPN網(wǎng)關(guān) B 公司 B Host to Host 模式： ? 該模式要求兩邊主機(jī)都支持 IPSec ? VPN網(wǎng)關(guān)可支持也可不支持 IPSec 安全通道 安全通道 安全通道 主機(jī)必須支持 IPSec 主機(jī)必須支持 IPSec Gateway 可支持也可不支持 IPSec Gateway 可支持也可不支持 IPSec Host to Host Inter 公司 B VPN網(wǎng)關(guān) A VPN網(wǎng)關(guān) B 公司 B Host to VPN 模式： ? 該模式要求一邊的主機(jī)都支持 IPSec ? 另一邊的 VPN網(wǎng)關(guān)必須支持 IPSec 安全通道 安全通道 主機(jī)必須支持 IPSec 主機(jī)可以不支持 IPSec Gateway 可支持也可不支持 IPSec Gateway 必須支持 IPSec 非安全通道 Host to VPN Host to VPN Gateway Inter 公司 B VPN網(wǎng)關(guān) A VPN網(wǎng)關(guān) B 公司 B VPN to VPN 模式： ? 該模式不要求主機(jī)支持 IPSec ?兩邊的 VPN網(wǎng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1