rs第一天hc ipsec原理与配置.pptxVIP

IPSec VPN原理与配置前言 企业对网络安全性的需求日益提升，而传统的TCP/IP协议缺乏有效的安全认证和保密机制。IPSec（Internet Protocol Security）作为一种开放标准的安全框架结构，可以用来保证IP数据报文在网络上传输的机密性、完整性和防重放。Page 学习目标 学完本课程后，您应该能：掌握IPSec VPN的基本概念掌握IPSec VPN的基本配置Page IPsec VPN应用场景企业分支企业总部IPSec 隧道企业分支可以通过IPSec VPN接入到企业总部网络。IPSec是IETF定义的一个协议组。通信双方在IP层通过加密、完整性校验、数据源认证等方式，保证了IP数据报文在网络上传输的机密性、完整性和防重放。Page IPSec架构RTARTBSA协商IKEIKETCP/UDPTCP/UDPAH/ESPAH/ESP加密的IP报文IPSec不是一个单独的协议，它通过AH和ESP这两个安全协议来实现IP数据报的安全传送。IKE协议提供密钥协商，建立和维护安全联盟SA等服务。Page 安全联盟SARTARTBIPSec隧道Local AddressRemote AddressSPI inboundSPI outboundKeyTransform (Proposal)Local AddressRemote AddressSPI inboundS