IKE协商中为什么会出现野蛮模式?

IKE主模式

在IKEv1主模式中,基准密钥的产生是需要使用到双方预先创建好的预共享密钥的,而基准密钥的产生是在第三第四个包交换的过程中产生的,但是在主模式下身份信息是在5,6包中才进行交换,所以在第三个和第四包如果我们需要使用两端的预共享密钥进行基准密钥的生成,就需要使用到对端IP,根据对端IP找到本地的预共享密钥,然后将其在第三和第四个包中进行基准密钥的生成。但是如果使用name的方式进行查找,那么在主模式的第一和第二个包中根本就没有任何的name信息,所以无法找到对应IPsec流的预共享密钥

野蛮模式

因为野蛮模式在第一和第二个包中不仅传递了DH算法所需的材料,还传递了自己的身份信息,这些身份信息是以明文传送的,所以具有身份泄露的隐患。因为是使用身份信息而不是对端IP进行预共享密钥的查找,所以即便对端使用动态IP的方式进行地址的获取,依然可以根据身份信息进行预共享密钥的查询,从而建立起IPsec的IKEsa

野蛮模式的身份信息是啥?

这个我也不清楚,估计是主机名,或者是其他能够暴露通信主机信号,操作系统等等的相关信息,否则我只要使用具有特定含义的标识,即便对端拿到其实也没有什么所谓。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mllllk

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值