IPSecVPN详解(深入浅出简单易懂)讲解.doc

- .. - -可修编. IPSec VPN详解 IPSec概述 IPSec(ip security)是一种开放标准的框架构造，特定的通信方之间在IP 层通过加密和数据摘要(hash)等手段，来保证数据包在Internet 网上传输时的私密性(confidentiality) 、完整性(data integrity)和真实性(origin authentication)。 IPSec只能工作在IP层，要求乘客协议和承载协议都是IP协议 通过加密保证数据的私密性 ★私密性：防止信息泄漏给未经授权的个人 ★通过加密把数据从明文变成无法读懂的密文，从而确保数据的私密性 对数据进展hash运算来保证完整性 ★完整性：数据没有被非法篡改 ★通过对数据进展hash运算，产生类似于指纹的数据摘要，以保证数据的完整性 对数据和密钥一起进展hash运算 ★攻击者篡改数据后，可以根据修改后的数据生成新的摘要，以此掩盖自己的攻击行为。 ★通过把数据和密钥一起进展hash运算，可以有效抵御上述攻击。 DH算法的根本原理 通过身份认证保证数据的真实性 ★真实性：数据确实是由特定的对端发出 ★通过身份认证可以保证数据的真实性。常用的身份认证方式包括： ????????????? Pre-shared key，预共享密钥 ????????????? RSA Signature，数字签名 预共享密钥 预共享密钥，是指通信双方在配置时手工输入一样的密钥。 数字证书 ★RSA密钥对，一个是可以向大家公开的公钥，另一个是只有自己知道的私钥。 ★用公钥加密过的数据只有对应的私钥才能解开，反之亦然。 ★数字证书中存储了公钥，以及用户名等身份信息。 IPSec框架构造 IPSec平安协议 IPSec平安协议描述了如何利用加密和hash来保护数据平安 ★AH (Authentication Header)网络认证协议,只能进展数据摘要(hash) ，不能实现数据加密 ah-md5-hmac、ah-sha-hmac ★ESP (Encapsulating Security Payload)封装平安载荷协议,能够进展数据加密和数据摘要(hash)? esp-des、esp-3des、esp-md5-hmac、esp-sha-hmac IPSec封装模式 IPSec支持两种封装模式：传输模式和隧道模式 ◆传输模式：不改变原有的IP，通常用于主机与主机之间。 ◆隧道模式：增加新的IP头，通常用于私网与私网之间通过公网进展通信。 IPSec与NAT AH模式 AH模式无法与NAT一起运行，因为AH对包括IP地址在的整个IP包进展hash运算，而NAT会改变IP地址，从而破坏AH的hash值。 ESP模式 ◆只进展地址映射时，ESP可与NAT一起工作。 ◆进展端口映射时，需要修改端口，而ESP已经对端口号进展了加密和/或hash，所以将无法进展。 ◆启用IPSec NAT穿越后，会在ESP头前增加一个UDP头，就可以进展端口映射。 IPSec 平安通道协商过程 ◆需要保护的流量流经路由器，触发路由器启动相关的协商过程。 ◆启动IKE (Internet key exchange,密钥管理协议)阶段1，对通信双方进展身份认证，并在两端之间建立一条平安的通道。 ◆启动IKE阶段2，在上述平安通道上协商IPSec参数。 ◆按协商好的IPSec参数对数据流进展加密、hash等保护。 IKE密钥交换协议 Internet密钥交换〔IKE〕解决了在不平安的网络环境〔如Internet〕中平安地建立或更新共享密钥的问题。IKE是非常通用的协议，不仅可为IPsec协商平安关联，而且可以为SNMPv3、RIPv2、OSPFv2等任何要求的协议协商平安参数。 一、IKE的作用当应用环境的规模较小时，可以用手工配置SA；当应用环境规模较大、参与的节点位置不固定时， IKE可自动地为参与通信的实体协商SA，并对平安关联库〔SAD〕维护，保障通信平安。 二、IKE的机制IKE属于一种混合型协议，由Internet平安关联和密钥管理协议〔ISAKMP〕和两种密钥交换协议OAKLEY与SKEME组成。IKE创立在由ISAKMP定义的框架上，沿用了OAKLEY的密钥交换模式以及SKEME的共享和密钥更新技术，还定义了它自己的两种密钥交换方式。 IKE使用了两个阶段的ISAKMP： 第一阶段，协商创立一个通信信道〔IKE SA〕，并对该信道进展验证，为双方进一步的IKE通信提供性、消息完整性以及消息源验证效劳；