《VPN安全防护》.pptVIP

VPN 922215 車卓翰 922241 彭祺恩 What’s VPN 虛擬私有網路(VPN, Virtual Private Network)，利用公用網路(Public Internet)的骨幹作私人的資料傳輸，使雙方模擬在同一個私人區域網路內。 VPN架構圖 VPN的分類 用戶型VPN(client-to-site VPN) 站台型VPN(site-to-site VPN) VPN安全防護 加密編碼(encryption) 身份驗證(authentication) 封包通道(packet tunnel) 加密編碼 私鑰加密編碼(private key) 所謂的對稱式加密編碼，雙方都只利用單一的私密金鑰作加解密的動作 公鑰加密編碼(public key) 所謂的非對稱式加密編碼，一個人擁有兩個key，一個是所有人都可以知道的public key，另一個是只有自己知道的private key，如A要寄加密的信件給B，A就利用B的public key來做加密，B收到後及使用自己的private key來做解密。 身份驗證通訊協定 PAP(Password Authentication Protocol) # 以明文傳送 CHAP(Challenge Handshake Authentication Protocol) # 以MD5加密傳送 MSCHAPv2 (Microsoft Challenge Handshake Authentication Protocol) # 使用雙向驗證方式 封包通道協定 PPTP(Point to Point Tunneling Protocol) L2F(Layer 2 Forwarding) L2TP/IPsec (Layer 2 Tunneling Protocol / Internet Protocol Security) IPsec 第三層的穿隧技術，專門為IP所設計，不但符合 IPv4，同時也是IPv6的標準，也是IEIF制定的業界標準。 ESP(Encapsulation Security Payload) 提供認證和加密 AH(Authentication Header) 只提供認證的動作，通常使用MD5、SHA1等雜湊演算法 ISAKMP(IP Security Association Key) 交換鑰匙的動作自動化且安全 IPsec封包格式 VPN流程概觀圖 VPN優點 節省建製及維護費用 管理容易且方便 可擴充性涵蓋範圍廣 VPN軟體 Windows Microsoft ISA Server 2004 SoftEther Unix VPN-PPTP IPSec_ESP SoftEther 設定Virtual HUB SoftEther設定 選擇加密方式 參考資料 艾群電子報-何為VPN “Network Security”2nd Edition. Eric Maiwald. Weithenn文章 Red Hat Enterprise Linux Manual 台灣電腦網路危機處理暨協調中心 * * *