![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
VPN
文章平均质量分 82
小妖后
这个作者很懒,什么都没留下…
展开
-
思科动态接入IPSec VPN
RA(config)#crypto isakmp key xyh#123 address 0.0.0.0 //配置预共享密钥为 xyh#123,对方的密钥也要是一致才能匹配成功,指定邻居,0.0.0.0 0.0.0.0是任意匹配。总部使用模糊匹配方式,可以接入任意的分支。RB(config-if)#ip address negotiated //获取默认路由(可选),在获取地址的时候才能获取,当地址获取完成之后,这条命令是不生效的。问题:对等体的地址动态获取,地址是不固定的;原创 2024-07-31 08:31:39 · 685 阅读 · 0 评论 -
IPSEC VPN
IPSec VPN是基于IPSec 协议处理的VPN技术,属于三层VPN,不支持组播,不支持路由协议。用于保障设备间连接的协议。IPsec有助于保持通过公共网络发送的数据安全。它通常用于建立VPN,其工作原理是对IP数据包进行加密,同时验证数据包的来源。IPSec提供的安全服务访问控制在IPSEC中可以抓取感兴趣流,即可以设定哪些流量需要进入到ipsec通道中,进行保密传输,哪些不需要进入通道机密性(Confidentiality):数据加密。不可否认性(Non-repudiation):数字签名。原创 2024-07-25 13:11:51 · 772 阅读 · 0 评论 -
数据安全加密技术介绍
AES的核心是一个称为“混淆盒”的数学模型,它可以将输入数据转换成不可预测的输出。A向B发送消息,B收到了A发送的消息,此时B收到的消息可能不是A的原话,如下图所示,在消息的传输途中,内容已经被X更改了。不可否认指的是确保发件人不能否认已经发送的信息,或接收人不能否认已接收到的信息。公钥基础设施PKI,是一个签发证书、管理证书、传播证书、使用证书的环境,CA证书认证机构是PKI的核心。经过证书认证机构CA(PKI认证体系中的一个机构)数字签名的证书信息,类似于网络的电子身份证,用来。原创 2024-07-22 22:48:18 · 628 阅读 · 0 评论 -
VPN介绍
VPN即虚拟专用网,泛指通过VPN技术在公用网络上构建的虚拟专用网络。VPN用户在此虚拟网络中传输私网流量,在不改变网络现状的情况下实现安全、可靠的连接。作用是跨越公网环境实现不同私网环境的网络连接。虚拟(Virtual)VPN用户的通信是通过公共网络进行的,而这个公共网络同时也可以被其他非VPN用户使用,VPN用户获得的只是一个逻辑意义上的专网。专有性(Private)VPN网络是专门供VPN用户使用的网络,对于VPN用户,使用VPN与使用传统专网没有区别。原创 2024-07-21 22:34:46 · 321 阅读 · 0 评论 -
GRE VPN
GRE可以对某些网络层协议(如IPX、IPv4、IPv6等)的报文进行封装,使封装后的报文能够在另一种网络中(如IPv4)传输,从而解决了跨越异种网络(公网)的报文传输问题。• 解决了跨越异种网络(不是一种网络)的报文传输问题,异种报文传输的通道被称为隧道(Tunnel),GRE tunnel接口默认的OSPF网络类型是P2P。如图所示,载荷协议为IPv6,封装协议为GRE,承载协议为IPv4。• 异种网络:不是同一种网络,这些网络默认是不兼容的,通讯是有问题的。• GRE的IP协议号是47。原创 2024-07-21 19:36:30 · 556 阅读 · 0 评论