wuyiadam的博客

原创 对SSL虚拟私有网络原理的理解及在ASA上的应用

SSL虚拟私有网络技术让用户能够在企业外部，随时、随地访问企业内部资源，其是通过TLS/DTLS协议协商建立：远端用户与服务器之间的加密通信隧道。 远端用户与服务器之间的数据包，使用对称加密算法，例如AES、DES等。数据包四层以下为明文，以上为密文。对称加密算法需要加、解密双方，即远端用户、服务器拥有相同的密钥。该密钥是由远端用户产生的随机数衍生得出。那么远端用户产生的随机数是怎么安全的发送给服...