VPN虚拟网络，基础知识

VPN（Virtual Private Network）:虚拟专有网络
一.VPN主要分为两类：
1.远程访问VPN： 一般是用个人连接企业内部
常见的RA-VPN协议：PPTP VPN,L2TP VPN,SSTP VPN,EZvpn,SSL VPN

2.点对点VPN：一般是企业与企业之间的连接
(1)数据传输VPN:只加密上层数据，不加密私有IP包头，速度快

(2)VPN隧道技术:加密整个私有IP包，包括IP包头，更安全，速度慢
(3)VPN隧道技术：重新封装技术+加密认证技术
(4）IPsecVPN分为2大阶段：
第一阶段：管理连接
目的：通讯双方设备通过非对称加密算法加密对称算法所使用的对称密钥！
第二阶段：数据连接
目的：通过对称加密算法加密实际所要传输的私网数据

二.安全的三要素：
1.身份验证
2.数据完整性
3.机密性
三.对称加密和非对称加密
1.对称加密：
加密算法常见有：DES，3DES，AES

2.非对称加密：
常见算法：RSA，DH

3.哈希值加密：
常见：SHA MD5
四.命令：
管理连接阶段：
crypto isakmp policy 1
encrypotion des/3des/aes
hash md5/sha
group 1/2/5
autentication par-share
lifetime 秒
exit
crypto isakmp key 预共享密钥 address 对方的公有IP地址
数据连接阶段：
access-list 100 permit ip 192.168.0.0 0.0.255.255 172.16.0.0 0.0.255.255
crypto ipsec transform-set 传输模式名 esp/sh-des/aes eps/sh-md5/sha-hmac