IKE 2

IPSEC构建站点到站点连接的基本过程

对于站点到站点的会话，构建连接的基本过程如下：

一个VPN网关对等体发起了到另外一个远程的VPN网关对等体的会话（触发流量）

如果没有存在VPN的连接，那么ISAKMP/IKE阶段1开始，两个对等体协商如何保护管理连接。

Diffie-hellman用于为管理连接中的加密算法和HMAC功能来安全的共享密钥。

在安全管理连接中来执行设备验证。

ISAKMP/IKE阶段1结束，阶段2开始；对等体协商参数和密钥信息用来保护数据连接（这是在安全管理连接下实现的，或者你也可以选择性的再次使用Diffie hellman)

数据连接被建立，阶段2结束，VPN网关现在可以通过数据连接来保护用户流量。

最终，管理连接和数据连接将会超时，并重新构建连接

ISAKMP/IKE阶段1中的工作模式分为主模式和积极模式（或野蛮模式）

ISAKMP/IKE阶段1：

一.管理连接在阶段1建立，它是一个双向的过程。源和目标都是使用的UDP 500

二.在ISAKMP/IKE阶段1将会发生三件事情：建立双向的ISAKMP SA

     　1.安全关联建立和安全参数协商（加密算法，HASH算法，DH组，身份认证）。

       2.DH算法（密钥交换）

       3.对等体认证（pre-shared,rsa-sig,加密随即数）

三.ISAKMP/IKE阶段1基本上负责建立一个安全的管理连接，然后，执行这

3个步骤有两种模式：

        1.主模式；（Main mode)

        2.积极模式,或者被称为侵略模式(Aggressive mode)

主模式

执行3步双向交换过程，总共6 个数据包

主模式的好处：设备验证的步骤发生在安全的管理连接中，因为这个连接是在前两个步骤中构建的，因此，两个对等体需要发送给对方的任何实体信息都可以免受攻击。

站点到站点和使用证书做设备验证的远程访问使用的默认模式

主模式管理连接的状态：

状态               解释

MM_NO-STATE 处于阶段1的主模式过程中，SP未协商好，SA未建立好

MM_SA_SETUP 处于主模式中，SP协商好，初始化SA建立好

MM_KEY-EXCH 处于主模式中，发生了DH交换，计算密钥KDH，并生成许多密钥

MM_KEY_AUTH 处于主模式中，成功完成对等体的身份认证，阶段1完成，阶段二开始了；

注意：这里的第5个包应该是IDi不是IDr。X、Y就是交互的公钥N是随机数　

1：发起者send一个cookie Ci 和SA负载（SAI:encryption algorithm,hash algorithm,authentication method,lifetime ,and so on)用来协商参数

 

2：响应者发送一个SAr（已经挑选的安全参数）和cookie Cr: 如果没有可以挑选的参数，响应者会返回一个负载拒绝；（return a notify payload rejecting proposals)

3和4： 互相交换生成KEY的材料（公钥和一些随机数据），一旦KEY材料被交换，将会产生四个不同   的KEY;

     1:  KDH＝DH算法（用自己的私钥+对方公钥）

     2:  SKEYID=hash (pre-shared key ,Ni | Nr) 

     3:  SKEYIDd=hash(SKEYID, KDH| Ci | Cr | 0 ) 作为阶段2生成KEY的材料

     4: SKEYIDa = hash(SKEYID, SKEYIDd |  KDH| Ci | Cr | 1) 用来ISAKMP包完整性用的key

     5: SKEYIDe=hash(SKEYID,SKEYIDa |  KDH| Ci | Cr | 2 ) 用来加密ISAKMP包的key

5和6：完成设备认证，使用SKEYIDe进行加密，SKEYIDa 进行HASH认证（HASH_i,HASH_r)所涉及的算法都是最前面两个包协商出来的；最重要的是在这次交换中还有个ID交换（IDi,IDr);

              6.HASHi = hash(SKEYID, X|Y|Ci|Cr|SAr|IDi) 

              7.HASHr = hash(SKEYID, X|Y|Cr|Ci|SAi|IDr) 

总结：主模式=1个双向ISAKMP SA+2次加密+3次交换+4个状态+5个KEY+6个包+7步运算

IKE积极模式

只进行3次交换以便协商密钥和进行验证.

优点：建立管理连接的时候速度快；

缺点；发送的实体信息都是明文的，牺牲了安全性；

Cisco远程访问VPN中设备验证用的是组预共享密钥的话，那么默认模式就是积极模式.

状态 解释

AG_NO_STATE 处于阶段1的积极模式中,没有建立管理SA，没有协商参数AG_INIT_EXCH 对等体之间已经成功协商了IKE策略参数，发生了DH交换，并生成了共享密钥KDH

AG_AUTH 处于积极模式中，成功完成对等体的身份认证，阶段1完成

第三个包是加密的

1.在第一条消息中，发起放发送ISAKMP报头,安全关联,DH公开值，临时值和身份ID

2.在第二条消息中，应答方用选定提议的所有参数和DH公开值进行应答，该消息被验证，但没有加密.

3第三条消息由发起方发回给应答方，该消息被验证，让应答方能够确定其中的散列值是否与计算得到的散列值相同，进而确定消息是否有问题.积极模式没有主模式安全，因为身份是以明文方式传输的且不能协商DH参数

总结：积极模式＝1个双向ISAKMP　SA+1次加密+3个步骤+3个包+3个状态+5个KEY+7步运算

ISAKMP/IKE阶段2

ISAKMP/IKE阶段2只有一个模式：快速模式.它定义了受保护数据连接是如何在两个IPSEC对等体之间构成的.快速模式有两个主要的功能：

        1.协商安全参数来保护数据连接。

        2.周期性的对数据连接更新密钥信息.

阶段2所关心的事：

    1.什么流量需要被保护？（感兴趣流量）

    2.应当使用什么样的安全协议来保护流量（AH,ESP)

    3.基于选择的安全协议，数据流量是如何 被保护的？（例如使用什么样的HMAC功能）

    4.使用什么样的操作模式？（传输模式，隧道模式）

    5.当刷新密钥信息的时候，是ISAKMP/IKE阶段1的管理用来共享心的密钥还是完美转发密钥用于刷新密钥？

    6.数据连接的生存周期是多少？

状态：QM-IDLE　表示阶段一已成功完成，阶段2开始或结束

快速模式交换3条消息。这些消息都是使用IKE进行保护，这意味着将使用IKE phase1中导出来的SKEYIDe和SKEYIDa对所有分组进行加密和验证。

1.第1条消息来自发起方，包括ISAKMP报头和IPSec SA 有效负载，后者包含用于大量传输数据的所有提议和变换。在发起方和应答方之间将交换一个新的临时值（Ni2),它用于生成新的密钥信息，还可能用于防范重放攻击。所有的IPSec密钥都是从SKEYIDd推导出来的，因此如果知道这个SKEYIDd的攻击者将能够推导出所有用于IPSec的当前和未来的密钥。直到重新协商IKE为止，为加强对IPSec密钥的保护，使用完善转发安全性（PFS)来解除未来密钥和当前密钥的关系。启用PFS后，将交换新的DH公开值(X和Y）并使用计算得到的共享密钥K

来生成密钥信息

2.第2条消息由应答方发送给发起方，其中包含选定的提议以及ISAKMP报头，临时值（Nr2)和HASH(2)

3.第3条也是最后一条消息中，发起方使用HASH(3)进行验证。这是在传输IPSec数据流前验证通信信道的有效性

双方进行以下计算，生成密钥4个（横向相同，纵向不同）

第一种情况

1.KEYMAT＝HASH（SKEYIDd，安全协议/Ni2/Nr2/SPI）

按同样的方法推导出2、3、4

第二种情况（需重新发生公钥交换，用DH生成KDH2）

KEYMAT=HASH（DKEYIDd、安全协议/Ni2/Nr2/SPI/KDH2）

按同样的方法推导出2、3、4

两个密钥为inbound另两个为outbound

默认是使用第一种方法，要用第二种方法需启用PFS功能。

总结：阶段2＝1个模式+1个状态+2个单向的ipsec sa+3个包+4个密钥