sslvpn基础

1. SSL工作过程是什么？ 2. SSL预主密钥有什么作用？ 3. SSL VPN主要用于那些场景？ 4. SSL VPN的实现方式有哪些？详细说明 5. 5. SSL VPN客户端安全要求有哪些？ 6. SSL VPN的实现，防火墙需要放行哪些流量？

1、SSL工作过程是什么？

SSL协议位于TCP/IP协议与各应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）、SSL握手协议（SSL Handshake Protocol）

SSL握手协议：在SSL记录协议之上，会话层之下，在实际的数据传输开始前，协商加密算法、交换密钥、身份认证

1. 客户端浏览器发送“hello”信息，表示要和网站建立安全SSL连接

2. 网站服务器响应客户端请求，发给客户端两样东西：网站服务器自己的证书（内含网站的公钥）、一个随机值

3.客户端浏览器验证网站服务器证书是否可信

4.客户端利用网站服务器发的随机值生成会话密钥

5. 客户端浏览器和网站服务器开始协商加密算法和密钥长度

6. 协商成功后，客户端浏览器利用网站的公钥将生成的会话密钥加密，然后传送给网站服务器

7. 网站服务器收到客户端发送的利用网站服务器自己公钥加密的会话密钥，然后用自己的私钥解密出会话密钥，由此得到了安全的会话密钥

8. 网站服务器再随机生成一个信息，用解密后的会话密钥加密该随机信息后后发送给客户端浏览器（目的是让客户端认证服务器）

浏览器收到随机信息后，用会话密钥能解密出信息（自然就认证了服务器），接着浏览器用自己的私钥对此信息做数字签名，连带客户端自己的证书（内含公钥），一起发送给网站服务器（目的是让服务器认证客户端）

SSL记录协议：在SSL握手协议之下，传输层之上，数据传输阶段的封装、压缩、加密（利用SSL握手协议产生的会话密钥对称加密应用层数据）

2、 SSL预主密钥有什么作用？

SSL预主密钥（Pre-Master Secret）是在SSL握手过程中生成主密钥（Master Secret）之前使用的数据。它是SSL协议中的一种加密密钥，用于在客户端和服务器之间建立安全通信通道。

在SSL握手过程中，客户端和服务器首先交换一些信息，以确定它们是否可以安全地共享密钥。然后，它们使用Diffie-Hellman算法生成共享密钥，并将其用于生成主密钥。

预主密钥是在Diffie-Hellman算法之前生成的，它用于生成共享密钥。在SSL握手过程中，客户端和服务器使用预主密钥、握手协议中的其他数据以及随机数来计算共享密钥。

生成共享密钥后，客户端和服务器将使用该密钥来加密和解密数据，以确保它们之间的通信是安全的。共享密钥还可以用于身份验证，以确保只有授权的客户端和服务器可以访问安全通道。

总之，预主密钥是SSL协议中的一种加密密钥，用于在客户端和服务器之间建立安全通信通道。它在Diffie-Hellman算法之前生成，并用于生成共享密钥，用于加密和解密数据，以及用于身份验证。

3、 SSL VPN主要用于那些场景？

SSL VPN主要应用于以下场景：

1. 移动办公：员工或业务合作伙伴在外出或远程工作时，可以通过SSL VPN访问公司内部网络资源，无需固定IP地址和专线连接，支持多种操作系统，实现随时随地安全接入。
2. 只能设备接入：SSL VPN支持加密和身份验证，可以安全地允许用户通过智能电视、智能冰箱等设备访问公司内部网络资源。
3. 安全接入关键业务：SSL VPN可以安全地允许用户接入关键业务系统，如ERP、CRM等，确保数据的安全性和隐私性。
4. 远程支持：SSL VPN可以安全地允许远程支持人员访问客户网络资源，实现快速、有效的支持。
5. 访问受限资源：SSL VPN可以安全地允许用户访问受限资源，如内部网络、数据库等，无需通过外部网络进行访问。

4、

SSL VPN的实现方式有以下几种：

1. 客户端-服务器模式：在这种模式下，SSL VPN客户端和服务器之间的通信是通过SSL协议建立的加密通道。客户端通过VPN客户端软件连接到VPN服务器，VPN服务器在公共网络上建立加密通道，并返回给客户端一个加密的SSL证书。客户端使用该证书建立与远程网络之间的加密连接，从而实现了安全访问内部网络资源的功能。
2. 嵌入式VPN客户端：在这种模式下，VPN客户端软件嵌入到公司的内部网络资源中，例如邮件系统、文件共享等。当远程用户访问这些资源时，VPN客户端软件会自动连接到VPN服务器，并建立加密通道，从而实现了安全访问内部网络资源的功能。
3. 浏览器插件模式：在这种模式下，VPN客户端软件以插件的形式嵌入到公司的内部网络资源中，例如公司网站、ERP系统等。当远程用户访问这些资源时，VPN客户端软件会自动连接到VPN服务器，并建立加密通道，从而实现了安全访问内部网络资源的功能。
4. 硬件设备模式：在这种模式下，VPN客户端软件以硬件设备的形式嵌入到公司的内部网络资源中，例如VPN路由器、VPN防火墙等。当远程用户访问这些资源时，VPN客户端软件会自动连接到VPN服务器，并建立加密通道，从而实现了安全访问内部网络资源的功能。

 5、 SSL VPN客户端安全要求有哪些？

SSL VPN客户端安全要求包括但不限于以下几点：

1. 用户认证：客户端需要支持用户认证机制，确保只有授权用户才能访问内部网络资源。常见的认证方式包括用户名/密码、动态口令、指纹识别等。
2. 数据加密：客户端需要支持数据加密，确保传输的数据是安全的。常见的加密算法包括AES、RSA等。
3. 防止暴力破解：客户端需要支持防止暴力破解的功能，避免未经授权的访问。
4. 防止非法操作：客户端需要支持防止非法操作的功能，如禁止复制、粘贴、下载等操作。
5. 远程控制：客户端需要支持远程控制功能，如远程桌面、远程终端等，方便管理员进行管理和维护。
6. 防病毒：客户端需要支持防病毒功能，确保传输和存储的数据是安全的。
7. 最小化权限：客户端需要支持最小化权限，避免用户误操作或遭受攻击。
8. 稳定性：客户端需要稳定可靠，避免出现崩溃或异常情况。

6、SSL VPN的实现，防火墙需要放行哪些流量？

SSL VPN客户端的安全要求可能因不同的客户端软件而有所不同，但一般来说，SSL VPN客户端需要满足以下安全要求：

1. 数字证书：SSL VPN客户端需要获取并使用SSL证书，该证书应由可信的证书颁发机构（CA）颁发，并且客户端需要信任该证书。

2. 加密通信：SSL VPN客户端需要使用加密通信协议，如SSL或TLS，以确保数据传输的安全性。

3. 防火墙规则：在使用SSL VPN时，防火墙需要放行以下流量：

   1. SSL握手：客户端与服务器之间需要进行SSL握手，以建立加密通道。防火墙需要允许客户端向服务器发送SSL握手请求的流量。
   2. 加密流量：客户端与服务器之间的加密通信需要穿过防火墙。防火墙需要允许客户端与服务器之间的加密流量通过。
   3. 证书验证：服务器会向客户端发送证书，客户端需要验证该证书是否有效。防火墙需要允许客户端向服务器请求证书的流量，以及允许服务器向客户端发送证书的流量。