vpn隧道和加密技術(shù)知識(shí)要點(diǎn)-文庫(kù)吧資料
2024-11-11 14:41本頁(yè)面
【正文】 和散列值，并用接收到的數(shù)據(jù)產(chǎn)生另外一個(gè)散列值，然后將兩個(gè)散列值進(jìn)行比較，相同則說(shuō)明數(shù)據(jù)沒有被更改。Vpn 隧道和加密技術(shù) 知識(shí)要點(diǎn) 分為二層隧道協(xié)議和三層隧道協(xié)議 一、 第二層隧道協(xié)議有 PPTP L2F L2TP 主要用作遠(yuǎn)程訪問(wèn) VPN的隧道協(xié)議 第二層隧道協(xié)議建立在點(diǎn)對(duì)點(diǎn)的協(xié)議 PPP 的基礎(chǔ)上的，充分利用了 PPP支持多協(xié)議的特性，先把 ip 協(xié)議封裝到 PPP 幀中，再把整個(gè)數(shù)據(jù)幀封裝到隧道協(xié)議中，由于 這種雙層封裝方法形成的數(shù)據(jù)包依靠第二層（數(shù)據(jù)鏈路層）協(xié)議進(jìn)行傳輸，所以稱之為第二層隧道協(xié)議。 二、 第三層隧道協(xié)議有 GRE協(xié)議和 IPsec協(xié)議 用于站點(diǎn)到站點(diǎn)和遠(yuǎn)程訪問(wèn) VPN 第三層隧道協(xié)議是吧各種網(wǎng)絡(luò)協(xié) 議直接封裝到隧道協(xié)議中，形成數(shù)據(jù)包依靠第三層（網(wǎng)絡(luò)層）協(xié)議進(jìn)行傳輸，稱之為第三層隧道協(xié)議。 四、 IPsecVPN AH（網(wǎng)絡(luò)認(rèn)證）只提供身份驗(yàn)證 利用單項(xiàng)散列算 MD5 SHA1 ESP（封裝安全載荷）提供數(shù)據(jù)的加密技術(shù) DES 3DES 安全聯(lián)盟 SA 提供服務(wù) 算法 和密鑰 是單項(xiàng)的安全服務(wù)協(xié)議 主要對(duì)加密和解密進(jìn)行協(xié)商 IKE（ Inter密鑰交換） SA可以通過(guò)密鑰管理協(xié)議自動(dòng)協(xié)商 五、 IPsecVPN的配置 （ Cisco設(shè)備） 配置 IKE協(xié)商 配置 IPsec 協(xié)商 配置端口應(yīng)用 具體設(shè)置： 配置 IKE協(xié)商 Router（ config） crypto isakmp enable (激活 IKE) Router（ config） crypto isakmp policy Router（ configisakmp） hash （ MD5 | sha1） hash 命令設(shè)置密鑰認(rèn)證使用的算法 Router（ configisakmp） encryption （ des | 3des ） encryption 用來(lái)設(shè)置加密使用的算法 Router（ configisakmp） authentication preshare 告訴路由器使用預(yù)先共享密鑰，手工設(shè)置 Router（ configisakmp） lifetime seconds（秒 ） 聲明 SA的生存時(shí)間 Router（ config） crypto isakmp key keystring address peeraddress 1 是 IKE 策略的編號(hào)，取值范圍 110000 建立 IKE協(xié)商策略 設(shè)置IKE 協(xié)商參數(shù) 設(shè)置共享密鑰 對(duì)端 ip 地址 SA 是單項(xiàng)的，因此要使用此命令來(lái)設(shè)置預(yù)先共享密碼和對(duì)端 ip 地址。 配置 IPsec 相關(guān)參數(shù) Router（ config） accesslist accesslistnumber (deny | permit) protocol source sourcewildcard destination destination –wildcard Router（ config） crypto ipsec transformset transformsetname transform1 [transform2[ transf
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1