IPSec之IKEv2详解

已于 2022-09-11 17:58:27 修改
阅读量6.3k 收藏 18
点赞数
分类专栏： 网络安全理论 文章标签： 网络 网络安全
于 2022-09-11 17:58:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sgslwms/article/details/126800478
版权

目录

IKEv2协商安全联盟的过程

初始交换4条消息同时搞定IKESA和IPSecSA

第一个消息对①②（称为IKE_SA_INIT交换）

第二个消息对③④（称为IKE_AUTH交换）

创建子SA交换

通知交换

IKEv2协商安全联盟的过程

提要：IKEv2很多东西和IKEv1很多东西的目的以及实现方式是相同的，所以看本文前务必请先搞懂IKEv1的协商过程：IPSec之IKEv1协议详解

 IKEv2协商IPSecSA的过程跟IKEvI有很大差别，最少4条消息就可以创建一对IPSecSA，效率奇高！

IKEv2定义了三种交换：

初始交换（Initial Exchanges）、
创建子SA交换（Create_Child_SA Exchange）
通知交换（Informational Exchange）。

初始交换4条消息同时搞定IKESA和IPSecSA

 IKEv2的初始交换通过4条消息同时建立IKESA和IPSecSA， 如果要求建立的IPSec SA大于一对时，每一对IPSec SA只需额外增加1次创建子SA交换，也就是2条消息就可以完成。所示。

初始交换抓包信息如下所示：

最低0.47元/天 解锁文章
sgslwms
关注
  • 0
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IPSec技术详解
TylerDu的博客
10-27 1684
原创不易， 转载请注明作者和出处 1. VPM的用处 广域网存在各种安全隐患 1.1 数据会被窃听的风险-----解决方案：加密 1.2 数据会被篡改的风险–解决方案：完整性验证 1.3 通信双方又被冒充的风险–解决方案： 认证 解决方案： 2.1 如果让运营商拉专线会很贵… 2.2 采用IPSec VPM 2. IPSec 概念： IPSec只提供框架，使用者可以选择任一加密算法比如DES， 3DES， AES 3. 封装模式 3.1 传输模式 Transport Mode 保留原始IP头部 无法
IPSec介绍
congguanliu5887的博客
12-24 3610
1、IPSec VPN体系结构 安全协议：负责保护数据，AH/ESP 工作模式：传输模式：实现端到端保护，隧道模式：实现站点到站点保护 密钥交换：IKE：为安全协议执行协商 2、IPSec的安全协议 AH 数据的完整性校验和源验证 有限的抗重播能力 不能提供数据加密功能 ESP 保证数据的机密性 数据的完整性校验和源验证 一定的抗重播能力 3、IPSec的两种模式 3.1、传输模式 传输模式（Transport Mode）是IPSec的默认模式,又称端到端（End-to-
ros MikroTik IPSec ike2详细教程配置好能正常使用
09-10
ros MikroTik配置 IPSec ike2配置教程
IKEv2协商建立IPsec SA
weixin_56909238的博客
12-27 2112
IPsec 只对特定的数据流进行保护，至于什么样的数据是需要 IPsec 保护的，可以通过以下两种方式定义。ACL 方式只要接口发送的报文与该接口上应用的 IPsec 安全策略中的 ACL 的 permit规则匹配，就会受到出方向 IPsec SA 的保护并进行封装处理。接口接收到目的地址是本机的 IPsec 报文时，首先根据报文头里携带的 SPI 查找本地的入方向 IPsec SA，由对应的入方向 IPsec SA 进行解封装处理。缺省情况下，解封装后的 IP 报文。
VPP IKEv2隧道示例
最新发布
redwingz的博客
04-20 742
在安装Ubuntu 22.04.04系统的虚拟机上实现。依据fd.io官网的IKEv2文档：https://s3-docs.fd.io/vpp/22.10/usecases/ikev2/2_vpp.html。将两个VPP实例通过IPSec隧道连接。安装VPP版本23.10。
IPsec IKEv2（HCIP）
qq_45022073的博客
12-25 1023
了解IKEv1，熟悉IKEv1建立过程以及野蛮模式和主模式区别以及建立过程。 了解IKEv1的缺点，IKEv2解决了IKEv1的问题，以及IKEv2建立过程。
VPP配置指南：基于IKEv2的IPsec VPN
衡水铁头哥的博客
01-03 2038
正文共：1024 字 13 图，预估阅读时间：1 分钟现在，我们已经能够熟练地部署VPP了（不用半小时，最快8分钟即可在CentOS上完成VPP的部署），而且已经能够满足基本的转发要求，那今天我们就来介绍一下VPP如何配置IPsec VPN。前面，我们已经讲了几十篇和VPN相关的文章了，有需要的小伙伴请参考合集（VPN合集）。简单回顾一下，IPsec（IP Security，IP安全）是IETF制...
防火墙——IKE（IPSec2）
m0_49864110的博客
05-17 8677
IKE基本概念 IKE安全机制 身份认证 身份保护 DH密钥分发算法 PFS IKEv1协商安全联盟 阶段1——协商IKE SA建立安全通道 阶段2——利用安全通道协商IPSec SA IKEv1中DH算法生成密钥、IKE安全提议中的算法、IPSec安全提议中算法之间的关系 IKEv2协商安全联盟的过程 IKEv2定义了三种交换 ISAKMP报文 UDP头部 ISAKMP头部 IKEv1和IKEv2之间的区别 查看IKE隧道建立情况
浅谈IPsec、IKE和IKEv2的基本原理
网络技术联盟站
07-30 3084
使用PFS特性后，IKE第二阶段协商过程中会增加一次DH交换，使得IKE SA的密钥和IPsec SA的密钥之间没有派生关系，即使IKE SA的其中一个密钥被破解，也不会影响它协商出的其它密钥的安全性。由于IPsec的密钥交换机制仅适用于两点之间的通信保护，在广播网络一对多的情形下，IPsec无法实现自动交换密钥，同样，由于广播网络一对多的特性，要求各设备对于接收、发送的报文均使用相同的SA参数（相同的SPI及密钥），因此该方式下必须手工配置用来保护IPv6路由协议报文的IPsec SA。
Windows Server 2012 R2 网络应用（全套）
05-13
全套视频共6章，主要涉及到的是和网络应用有关的技术知识点，内容包括Windows Server 2012 R2路由器的设置、网络地址转换（NAT）、虚拟专用网（VPN）、DirectAccess直接访问内部网络资源、RADIUS服务器的配置、网络访问保护（NAP）。通过学习本视频教程，可以做到对操作系统专业性技术提高。
IPSec之IKEv2协议详解
ACM
09-13 1万+
IKEv2简介 IKEv2介绍： 定义在RFC4306 ，更新与 RFC 5996. 不兼容IKEv1，IKEv1不支持认证，IKEv2支持认证，EAP。 支持NAT穿越。 IKEv2支持私密性、完整性、源认证。 工作在UDP 的 500 /4500端口。NAT-T用的是UDP4500端口。 IKE的安全机制： 身份认证 确认通信算双方的身份（对等体的IP地址或者名称），包括： 预共享密钥PSK（pre-shared key）认证。 数字签名RSA（rsa-signature）
密钥交换协议之IKEv2
遇见你是我最美丽的意外
06-23 1万+
1. IKEv2 1.1 IKEv2简介 IKEv2（Internet Key Exchange Version 2，互联网密钥交换协议第 2 版）是第 1 版本的 IKE 协议（本文简称 IKEv1）的增强版本。 IKEv2 与 IKEv1 相同，具有一套自保护机制，可以在不安全的网络上安全地进行身份认证、密钥分发、建立 IPsec SA。相对于 IKEv1， IKEv2 具有抗攻击能力和密钥交换能力更强以及报文交互数量较少等特点。 1.2 IKEv2的协商过程 要建立一对 IPsec SA， IKEv
Server2016内置CA证书实现IKEv2详细步骤180张截图1-57
10-13
Windows Server2016内置CA证书，不用域结构和DNS,实现IKEv2详细步骤的屏幕截图.
7200 ikev2
04-27
7200 ikev27200 ikev27200 ikev27200 ikev27200 ikev2
rfc7296 IKEv2
03-21
rfc7296 IKEv2 pdf IKEv2 rfc7296 Internet Key Exchange
IPSEC IKEV1报文分析与理解
11-08
IPSEC IKEV1报文分析与理解
IPSec：IKEv2协议详解
hhd1988的专栏
05-17 7311
IKEv2介绍： 定义在RFC4306 ，更新与 RFC 5996. 不兼容IKEv1，IKEv1不支持认证，IKEv2支持认证，EAP。 支持NAT穿越。 IKEv2支持私密性、完整性、源认证。 工作在UDP 的 500 /4500端口。NAT-T用的是UDP4500端口。 IKE的安全机制： 身份认证 确认通信算双方的身份（对等体的IP地址或者名称），包括： 预共享密钥PSK（pre-shared key）认证。 数字签名RSA（rsa-signature）认证。
安卓手机的IPSec /PPTP/L2TP连接
热门推荐
Lin_ylcsxh_045的博客
02-17 2万+
安卓手机选择IKEv2/IPsec MSCHAPv2；IKEv2/IPsec PSK； IKEv2/IPsec RSA；PPTP；L2TP/IPsec PSK； L2TP/IPsec RSA； IPsec Xauth PSK； IPsec Xauth RSA； IPsec Hybrid RSA途径
IKEV2报文解析
MrQkeil的博客
10-24 634
When not using extensible authentication (see Section 2.16),当不使用可扩展身份验证时(参见第2.16节)the peers are authenticated by having each sign (or MAC using a padded shared secret as the key, as described later in this section) a block of data.通过对数据中的部分数据签名(或使用填充的共享秘密作
IPSec IKEv1 IKEv2 区别
05-26
IKEv1和IKEv2是IKE的两个版本。 以下是它们之间的一些主要区别： 1. IKEv1和IKEv2的安全性不同。IKEv1使用了较旧的加密算法，如DES和3DES，而IKEv2支持更强的加密算法，如AES和SHA-256。 2. IKEv2具有更好的移动...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值