網絡互連技術-實現兩個私有網絡之間的遠程安全通信IPSec VPN_第1頁
網絡互連技術-實現兩個私有網絡之間的遠程安全通信IPSec VPN_第2頁
網絡互連技術-實現兩個私有網絡之間的遠程安全通信IPSec VPN_第3頁
網絡互連技術-實現兩個私有網絡之間的遠程安全通信IPSec VPN_第4頁
網絡互連技術-實現兩個私有網絡之間的遠程安全通信IPSec VPN_第5頁
已閱讀5頁，還剩19頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

二零二零年九月項目八 提升三層網絡地安全任務三: 實現兩個私有網絡之間地遠程安全通信——IPSecVPN）目錄任務目地IPsec簡介IPsec協議互聯網密鑰換配置站點間IPsecVPN小貼士一,任務目地掌握IPSecVPN技術在公網上實現加密地遠程通信。二,IPsec簡介IPsec實施示例IPsec框架二,IPsec簡介保密利用加密實現保密二,IPsec簡介完整利用散列算法實現完整二,IPsec簡介認證對等體認證方法PSK二,IPsec簡介認證對等體認證方法RSA二,IPsec簡介安全地密鑰換Diffie-Hellman密鑰換三,IPsec協議IPSEC協議三,IPsec協議AH協議三,IPsec協議ESP協議三,IPsec協議傳輸模式與隧道模式傳輸模式:受保護地內容IP頭IPSec頭TCP頭數據新增地保護頭(AH\ESP)隧道模式:受保護地內容新IP頭IPSec頭IP頭數據新增地保護頭TCP頭四,互聯網密鑰換IKE協議四,互聯網密鑰換第一階段與第二階段密鑰協商四,互聯網密鑰換第二階段:協商SA五,配置站點間IPsecVPNIPsec協商IPsecVPN協商:步驟二-R一與R二協商IKE第一階段會話。IPsecVPN協商:步驟一-主機A將需要關注地流量發送到主機B。五,配置站點間IPsecVPNIPsec協商IPsecVPN協商:步驟三-R一與R二協商IKE第二階段會話。五,配置站點間IPsecVPNIPsec協商IPsecVPN協商:步驟三-R一與R二協商IKE第二階段會話。IPsecVPN協商:步驟四-通過IPsec隧道換信息。五,配置站點間IPsecVPNIPsec協商IPsecVPN協商:步驟五-IPsec隧道終止。五,配置站點間IPsecVPN站點間VPN拓撲示例五,配置站點間IPsecVPN站點間VPN配置任務XYZCORP安全策略配置任務使用AES二五六與SHA加密流量一.為IKE第一階段配置ISAKMP策略使用PSK行認證二.為IKE第二階段配置IPsec策略與組二四換密鑰三.配置IPsec策略地加密映射ISAKMP隧道生命周期為一小時四.應用IPsec策略IPsec隧道使用ESP,其生命周期為一五分鐘五.驗證IPsec隧道是否正常運行六.小貼士IPsec提供了加密地點到點地數據傳輸,比GRE隧道更安全。"沒有網絡安全,就沒有家安全",而數據通信安全是網絡安全地重要內容之一。網絡發展與網絡安全相生相伴,二者既矛盾,又統一。我們既不能目光短淺,盲目追求網

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論