IKEv2 Cookie

最新推荐文章于 2022-09-07 17:16:41 发布
最新推荐文章于 2022-09-07 17:16:41 发布
阅读量394 收藏
点赞数
分类专栏： IPSec IKEv2 文章标签： ipsec
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29931469/article/details/117421766
版权

IKEv2 为防止 DoS，在通信多的时候会加入 Cookie。

具体流程
  • C 向 S 发送 IKE_SA_INIT，Responder SPI 是0
    1th
  • S 向 C 返回 IKE_SA_INIT，Responder SPI 依旧是0，payload 只有一个，是 Notify，内容是 Cookie。
    2th
  • C 向 S 重新发送 IKE_SA_INIT，Initiator SPI 不变，首个 payload 是 2 中的 Notify（也就是 Cookie），之后才是 SA 等信息
    3th
  • S 接收，之后同正常流程
    4th
wildcard001
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
IPSec的IKEv1和IKEv2协议
qq_43710889的博客
02-23 8149
IPSec的IKEv1和IKEv2协议 IKE介绍 文章目录IPSec的IKEv1和IKEv2协议IKE介绍IKE与IPSec的关系IKEv1的三个模式主模式和野蛮模式野蛮模式与主模式对比野蛮模式使用场景快速模式IKEv2密钥协商和交换初始交换：IKE安全机制身份认证DH（Diffie-Hellman）密钥交换算法完善的前向安全性PFS（Perfect Forward Secrecy） IKE是一个复合协议。 因特网密钥交换IKE（Internet Key Exchange）协议建立在Internet安全联
IPSec之IKEv2详解
sgslwms的博客
09-11 6270
IKEv2协商IPSecSA的过程跟IKEvI有很大差别，最少4条消息就可以创建一对IPSecSA，效率奇高！IKEv2定义了三种交换：初始交换（Initial Exchanges）、创建子SA交换（Create_Child_SA Exchange）通知交换（Informational Exchange）。
IKEv2协议协商流程: （IKE-SA-INIT 交换）第一包
遇见你是我最美丽的意外
10-12 1万+
文章目录1. IKEv2 协商总体框架2. 第一包流程图3. openswan源码学习3.1 ikev2parent_outI1()3.2 ikev2parent_outI1_withstate()3.3 ikev2_parent_outI1_common()4. 注意事项4.1 关于此报文中涉及的对IKEv2引入的“新特性”说明4.2 在IKEv1与IKEv2在SA载荷结构上的不同之处： 1. IKEv2 协商总体框架 IKEv1协议建立一对IPSec SA，使用主动模式需要9个报文，使用野蛮模式需
华为防火墙基础自学系列 | IKE介绍
COCO_gsta的博客
09-07 1699
视频来源：B站《乾颐堂HCIP-HCIE-security安全 2019年录制》一边学习一边整理老师的课程内容及试验笔记，并与大家分享，侵权即删，谢谢支持！附上汇总贴：华为防火墙基础自学系列 | 汇总_COCOgsta的博客-CSDN博客A security association, more commonly referred to as an SA, is a basic building block of IPSec. An SA is an entry in the SA database (SAD
IPSec：IKEv2协议详解
hhd1988的专栏
05-17 7256
IKEv2介绍： 定义在RFC4306 ，更新与 RFC 5996. 不兼容IKEv1，IKEv1不支持认证，IKEv2支持认证，EAP。 支持NAT穿越。 IKEv2支持私密性、完整性、源认证。 工作在UDP 的 500 /4500端口。NAT-T用的是UDP4500端口。 IKE的安全机制： 身份认证 确认通信算双方的身份（对等体的IP地址或者名称），包括： 预共享密钥PSK（pre-shared key）认证。 数字签名RSA（rsa-signature）认证。
7200 ikev2
04-27
7200 ikev27200 ikev27200 ikev27200 ikev27200 ikev2
rfc7296 IKEv2
03-21
rfc7296 IKEv2 pdf IKEv2 rfc7296 Internet Key Exchange
RFC 5996 IKEv2
12-24
给大家分享，英文协议，FC5996.希望大家喜欢
Server2016内置CA证书实现IKEv2详细步骤180张截图1-57
10-13
Windows Server2016内置CA证书，不用域结构和DNS,实现IKEv2详细步骤的屏幕截图.
IKEV2新特性
08-22
IKEV2新特性
IKEv2协议协商流程: （IKE-SA-INIT 交换）第二包
遇见你是我最美丽的意外
10-13 1万+
IKEv2协议协商流程: （IKE-SA-INIT 交换）第二包 1. IKEv2 协商总体框架 IKEv1协议建立一对IPSec SA，使用主动模式需要9个报文，使用野蛮模式需要使用6个报文方能协商成功。IKEv2对IKEv1协议进行了优化，IKEv2只需要进行两次交互，使用 4 条消息就可以完成一个 IKEv2 SA 和一对 IPsec SA 的协商建立。IKEv2 定义了三种交互： 初始交换、 创建子 SA 交换 通知交换。 下图简单介绍一下 IKEv2 协商过程中的初始交换过程，
IPSec之IKEv2协议详解
ACM
09-13 1万+
IKEv2简介 IKEv2介绍： 定义在RFC4306 ，更新与 RFC 5996. 不兼容IKEv1，IKEv1不支持认证，IKEv2支持认证，EAP。 支持NAT穿越。 IKEv2支持私密性、完整性、源认证。 工作在UDP 的 500 /4500端口。NAT-T用的是UDP4500端口。 IKE的安全机制： 身份认证 确认通信算双方的身份（对等体的IP地址或者名称），包括： 预共享密钥PSK（pre-shared key）认证。 数字签名RSA（rsa-signature）
IKEv2学习小结
diyuzong3764的博客
09-05 1325
IKEv2是IPsec的一部分，主要进行相互认证、建立和维护安全关联。 使用IKEv2的三个场景： 场景一：Security Gateway to Security Gateway，在Tunnel endpoint之间建立IPsec Tunnel，但是却没有实现IPsec。Note：对于Tunnel endpoint间的Tunnel来说，Protected Subnet是透明的 ...
密钥交换协议之IKEv2
遇见你是我最美丽的意外
06-23 1万+
1. IKEv2 1.1 IKEv2简介 IKEv2（Internet Key Exchange Version 2，互联网密钥交换协议第 2 版）是第 1 版本的 IKE 协议（本文简称 IKEv1）的增强版本。 IKEv2 与 IKEv1 相同，具有一套自保护机制，可以在不安全的网络上安全地进行身份认证、密钥分发、建立 IPsec SA。相对于 IKEv1， IKEv2 具有抗攻击能力和密钥交换能力更强以及报文交互数量较少等特点。 1.2 IKEv2的协商过程 要建立一对 IPsec SA， IKEv
IKE 3
jianchaolv的专栏
08-24 2508
IKE第一阶段 IKE的精髓在于它永远不在不安全的网络上直接传送密钥，而是通过一系列的计算，双方最终计算出共享密钥，并且即使第三方截获了交换中的所有数据，也无法计算出真正的密钥。其中的核心技术就是DH交换算法。 IKE协商第一阶段，参与通信的双方会生成4个秘密： SKEYID：后续三个都建立在它的基础上，由它推算出。 SKEYID_d：用于为ipsec衍生出加密的材料。 SKEYID_a
IPSec之IKEv1协议详解
热门推荐
曹世宏的博客
04-20 4万+
IKE简介 安全联盟SA： 定义： 安全联盟是要建立IPSec 隧道的通信双方对隧道参数的约定，包括隧道两端的IP地址、隧道采用的验证方式、验证算法、验证密钥、加密算法、共享密钥以及生命周期等一系列参数。 SA由三元组来唯一标识，这个三元组包括安全参数索引SPI（Security Parameter Index）、目的IP地址和使用的安全协议号（AH或ESP）。其中，SPI是为唯一标识SA而生成的...
IPsec SA 创建步骤——IKE协议
bytxl的专栏
09-16 9675
http://hi.baidu.com/wjjuseezugdgkre/item/08e82ce8dade97226dabb80e IPsec SA creation steps There are two steps on the IPsec SA creation, phase 1 is to creat IKE-SA, and phase 2 is to creat IPSEC-S
IKE SA和IPSec SA的区别
JwLee的专栏
03-26 2万+
刚接触IPSec的时候，一直很奇怪，为什么要做两阶段的协商？先协商出来一个IKE SA，然后再IKE SA的基础上协商出来一个IPSec SA。直接一步到位协商出IPSec SA不是很好吗？但是在实际应用中，直接协商IPSec SA就显得不是那么有效率了。打个比方，某公司A有个子公司B，为了方便子公司B的员工访问总公司A的内部数据，在双方的安全网关上部署VPN，使用IPSec进行数据加密。如果双方
关于GRE over IPsec及IPsec over GRE
weixin_34129145的博客
07-30 2204
GRE over IPsec & IPsec over GRE IPSec -Over-GRE是先ipsec后gre，这种我没用过。 GRE -Over-IPSec 是先gre后ipsec，也就是说ipsec是最后的承载方式。一般常用的就是这种，解决了ipsec不支持多播的问题。 另外...
docker IKEv2
最新发布
01-12
IKEv2（Internet Key Exchange version 2）是一种用于建立和管理IPsec（Internet＊＊＊换，以确保通信的机密性和完整性。 在Docker中使用IKEv2，您可以通过使用StrongSwan等IPsec实现来实现。以下是一个简单的示例...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值