ipsecvpn培訓教程ppt課件-文庫吧資料
2025-01-16 14:29本頁面
【正文】 關必須都支持 IPSec 非安全通道 安全通道 主機可以不支持 IPSec 主機可以不支持 IPSec Gateway 必須支持 IPSec Gateway 必須支持 IPSec 非安全通道 VPN Gateway to VPN Gateway Inter 公司 B ISP接入服務器 VPN網(wǎng)關 B 安全通道 安全通道 主機必須支持 IPSec Gateway 必須支持 IPSec 非安全通道 PSTN Remote User to VPN Gateway Inter VPN網(wǎng)關 B 公司 A AH 258 ESP 259 ESP 257 AH 256 Security Protocol Destination Address SPI 公司 B SPD中的數(shù)據(jù)項類似于防火墻的配置規(guī)則 Source Address …… …… Others 繞過、丟棄 安全 Secure Service Destination Address 雙方使用 ISAKMP/Oakley密鑰交換協(xié)議建立安全關聯(lián)，產生或者刷新密鑰 內 IP頭 ESP尾 負 載 ESP頭 AH頭 外 IP頭 負 載 IP 頭 SAD中包含每一個 SA的參數(shù)信息，如算法、密鑰等 ESP AH ESP AH Security Protocol …… …… …… …… Others 110 001 101 010 Key 加密 SHA1 258 3DES CBC 259 DES CBC 4 257 加密 MD5 256 Algorithm SPI 負 載 IP 頭 VPN網(wǎng)關 A 查找SPD數(shù)據(jù)庫決定為流入的IP數(shù)據(jù)提供那些安全服務 查找對應SA的參數(shù) 要求建立安全相應的關聯(lián) 對原有數(shù)據(jù)包進行相應的安全處理 建立SAD 建立相應的 SA 一個完整的 VPN工作原理圖 ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應用 VPN技術 VPN應用 ? 用 VPN連接分支機構 ? 用 VPN連接業(yè)務伙伴 ? 用 VPN連接遠程用戶 ?VPN概述 ?VPN的功能 ?VPN的工作原理 ?VPN的具體應用 總結 課程結束 思考練習題 ? 隧道模式和傳輸模式的區(qū)別？ ? 實現(xiàn) VPN的隧道協(xié)議有哪些 ? ? AH提供什么安全功能？能對抗什么攻擊？如何實現(xiàn)這些功能？其使用模式是什么樣的？ ? ESP提供什么安全功能？能對抗什么攻擊？如何實現(xiàn)這些功能？其使用模式是什么樣的？ A P N 5 0 0 0 I n t e r n e t IPSecVPN加密隧道 20M 專線2M 專線512K ADSLIPSecVPN加密隧道紫 光 企 業(yè) 網(wǎng) 絡辦 事 處分 公 司 /托 管 客 戶 分 支 結 構清 華 紫 光I P S e c － V P N 網(wǎng) 絡 拓 撲V P N 路 由 器V P N 路 由 器V P N 路 由 器A P N 5 0 0 0北 京 V P N管 理 中 心? 謝謝 。由 SA的創(chuàng)建者定義，只有邏輯意義 ?序列號： 32比特，一個單項遞增的計數(shù)器，用于防止重放攻擊， SA建立之初初始化為 0，序列號不允許重復 32位 認證頭部（ AH） Inter 負 載 IP頭部 Host A Host B VPN網(wǎng)關 VPN網(wǎng)關 負 載 AH頭部 IP頭部 負 載 AH頭部 IP頭部 負 載 IP頭部 經過 IPSec 核心處理以后 經過 IPSec 核心處理以后 負 載 AH頭部 IP頭部 傳輸模式下的 AH認證工作原理 Inter 負 載 IP 頭 Host A Host B VPN網(wǎng)關 1 VPN網(wǎng)關 2 負 載 IP 頭
環(huán)評公示相關推薦
鄂ICP備17016276號-1