华为vpn技术详解剖析.pptxVIP

Chapter11 网络安全技术ISSUE 4.0学习目标学习完本课程，您应该能够：了解VPN基本概念掌握IPsec基本理论路由器实现防火墙功能手工配置规则生成机制手工配置规则生成机制输入报文规则库输出报文规则库由规则决定报文转发动作:丢弃或转发由规则决定报文转发动作:丢弃或转发规则查找机制规则查找机制网络层IP PacketIP报文转发机制IP Packet数据链路层访问控制列表3作用在Serial0接口上在in方向上有效访问控制列表101作用在Ethernet0接口在out方向有效在接口上应用访问控制列表将访问控制列表应用到接口上指明在接口上是OUT还是IN方向Ethernet0Serial0课程内容第一节 VPN基本概念第二节 IPSEC原理介绍 合作伙伴总部异地办事处隧道Internet分支机构专线出差员工办事处VPN的定义VPN ——Virtual Private NetworkVPN的分类按应用类型分类：Access VPNIntranet VPNExtranet VPN按实现的层次分类：二层隧道 VPN三层隧道 VPNPOPPOPPOPVPDN 隧道ISP发起连接 总部用户直接发起连接 适用范围：出差员工异地小型办公机构总部研究所Internet/ ISP IPATM/FR分支机构隧道办事处Intranet VPN总部异地办事处Internet/ ISP IPATM/FR分支机构合作伙伴Extranet VPN按实现的层次分类二层隧道VPNL2TP: Layer 2 Tunnel Protocol (RFC 2661)PPTP: Point To Point Tunnel ProtocolL2F: Layer 2 Forwarding三层隧道VPN GRE : General Routing Encapsulation IPSEC : IP Security Protocol 网络层隔离客户图示Blue2Blue1/24Rt2Rt1Red1Red2GREGRE (Generic Routing Encapsulation): 是 对 某 些 网 络 层 协 议 （ 如 ：I P, IPX, AppleTalk等）的数据报进行封装，使这 些 被封装的数据报能够在另一个 网 络 层 协 议）中传输GRE 提供了将一种 协 议 的报文封装在另一种 协 议 报文中的机制，使报文能够在异种 网 络 中传输，异种报文传输的通道称为tunnelIP/IPXGREIP链路层协议GRE 协议栈乘客 协 议 封装 协 议运输 协 议GRE 协 议 栈链路层IPGREIP/IPXPayload隧道接口的报文格式GRE构建 VPNOriginal Data PacketTransfer Protocol HeaderGRE HeaderTunnelInternet企业总部分支机构隧道技术组建VPN示意图/24/24GRE Tunnel/24/30/30Blue2Blue1/30/30公共IP网络/30Rt2Rt1/30/30/30/24GRE TunnelRed2Red/24/24课程内容第一节 VPN基本概念第二节 IPSEC原理介绍 对称加密算法图示E(P)加密算法解密算法PPKeyKeyAB加密算法DES的四种操作模式:ECB ( Electronic Codebook )CBC ( Cipher Block Chaining )CFB ( Cipher Feedback )OFB ( Output Feedback )公钥密码算法图示EkpubB(P)加密算法解密算法PPkprvBkpubBABkprvBkprvB保密的私钥保密的私钥公开私钥表AkpubABkpubBMD5算法图示PMD5(P)MD5MD5PMD5(P)OKMD5(P)ABIPSecIPSec（IP Security）是 IETF制定的为保证在Internet上传送数据的安全保密性能的框架 协 议IPSec包括报文验证头 协 议 AH（ 协 议 号51） 和报文安全封装 协 议ESP（ 协 议 号50）两个 协 议IPSec有隧道（tunnel）和传送（transport）两种工作方式 IPSec 的组成IPSec 提供两个安全 协 议AH (Authentication Header)报文认证头协议 MD5(Message Digest 5)SHA1(Secure Hash Algorithm)ESP (Encapsulation Security Payload)封装安全载荷协议 DES (Data E