VPN(Virtual Private Network):虚拟专有网络
一.VPN主要分为两类:
1.远程访问VPN: 一般是用个人连接企业内部
常见的RA-VPN协议:PPTP VPN,L2TP VPN,SSTP VPN,EZvpn,SSL VPN
2.点对点VPN:一般是企业与企业之间的连接
(1)数据传输VPN:只加密上层数据,不加密私有IP包头,速度快
(2)VPN隧道技术:加密整个私有IP包,包括IP包头,更安全,速度慢
(3)VPN隧道技术:重新封装技术+加密认证技术
(4)IPsecVPN分为2大阶段:
第一阶段:管理连接
目的:通讯双方设备通过非对称加密算法加密对称算法所使用的对称密钥!
第二阶段:数据连接
目的:通过对称加密算法加密实际所要传输的私网数据
二.安全的三要素:
1.身份验证
2.数据完整性
3.机密性
三.对称加密和非对称加密
1.对称加密:
加密算法常见有:DES,3DES,AES
2.非对称加密:
常见算法:RSA,DH
3.哈希值加密:
常见:SHA MD5
四.命令:
管理连接阶段:
crypto isakmp policy 1
encrypotion des/3des/aes
hash md5/sha
group 1/2/5
autentication par-share
lifetime 秒
exit
crypto isakmp key 预共享密钥 address 对方的公有IP地址
数据连接阶段:
access-list 100 permit ip 192.168.0.0 0.0.255.255 172.16.0.0 0.0.255.255
crypto ipsec transform-set 传输模式名 esp/sh-des/aes eps/sh-md5/sha-hmac