华为vpn技术说课.pptVIP

Chapter11 网络安全技术 ISSUE 4.0 学习目标 了解VPN基本概念 掌握IPsec基本理论 学习完本课程，您应该能够： 路由器实现防火墙功能 IP报文转发机制 IP Packet IP Packet 网络层 数据链路层 规则查找机制 输入报文规则库 手工配置 规则生成机制 手工配置 规则生成机制 规则查找机制 输出报文规则库 由规则决定报文转发动作:丢弃或转发 由规则决定报文转发动作:丢弃或转发 在接口上应用访问控制列表 将访问控制列表应用到接口上 指明在接口上是OUT还是IN方向 Ethernet0 Serial0 课程内容 第一节 VPN基本概念 第二节 IPSEC原理介绍 VPN的定义 VPN ——Virtual Private Network VPN的分类 按应用类型分类： Access VPN Intranet VPN Extranet VPN 按实现的层次分类： 二层隧道 VPN 三层隧道 VPN VPDN 用户直接发起连接 ISP发起连接 总部 隧道 适用范围： 出差员工 异地小型办公机构 Intranet VPN Extranet VPN 按实现的层次分类 二层隧道VPN L2TP: Layer 2 Tunnel Protocol (RFC 2661) PPTP: Point To Point Tunnel Protocol L2F: Layer 2 Forwarding 三层隧道VPN GRE : General Routing Encapsulation IPSEC : IP Security Protocol 网络层隔离客户图示 /24 Blue1 Rt1 Red1 Blue2 Rt2 Red2 GRE GRE (Generic Routing Encapsulation): 是 对 某 些 网 络 层 协 议 （ 如 ：I P, IPX, AppleTalk等）的数据报进行封装，使这 些 被封装的数据报能够在另一个 网 络 层 协 议）中传输 GRE 提供了将一种 协 议 的报文封装在另一种 协 议 报文中的机制，使报文能够在异种 网 络 中传输，异种报文传输的通道称为tunnel GRE 协议栈 乘客 协 议 封装 协 议 运输 协 议 GRE 协 议 栈 隧道接口的报文格式 链路层 GRE IP/IPX IP Payload GRE构建 VPN Original Data Packet Transfer Protocol Header GRE Header Internet Tunnel 企业总部 分支机构 隧道技术组建VPN示意图 /24 Blue1 Rt1 Red1 Blue2 Rt2 Red2 /24 公共IP网络 /24 /30 /30 /24 /30 /30 /24 /30 /30 /24 /30 /30 GRE Tunnel GRE Tunnel 课程内容 第一节 VPN基本概念 第二节 IPSEC原理介绍 对称加密算法图示 加密算法 解密算法 P Key P Key E(P) A B 加密算法 ECB ( Electronic Codebook ) CBC ( Cipher Block Chaining ) CFB ( Cipher Feedback ) OFB ( Output Feedback ) DES的四种操作模式: 公钥密码算法图示 加密算法 解密算法 P kpubB P kprvB EkpubB(P) kprvB 保密的私钥 kprvB 保密的私钥 A kpubA B kpubB 公开私钥表 A B MD5算法图示 MD5 MD5 P MD5(P) P MD5(P) MD5(P) OK A B IPSec IPSec（IP Security）是 IETF制定的为保证在Internet上传送数据的安全保密性能的框架 协 议 IPSec包括报文验证头 协 议 AH（ 协 议 号51） 和报文安全封装 协 议 ESP（ 协 议 号50）两个 协 议 IPSec有隧道（tunnel）和传送（transport）两种工作方式 IPSec 的组成 IPSec 提供两个安全 协 议 AH (Authentication Header)报文认证头协议 MD5(Message Digest 5) SHA1(Secure Hash Algorithm) ESP (Encapsulation Security Payload)封装安全载荷协议 DES (Data Enc