搜索

[598] 2018-01-05_实践IPSecVPN网络配置

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-01-05_实践IPSecVPN网络配置 实 践 I P S e c   V P N 网 络 配 置 A r k T e a m   2 0 1 8 - 0 1 - 0 5 作 者 ： { F r 4 n k ,   C r a f t s m a n } @ A r k T e a m I P S e c   V P N 是 一 种 采 用 I P S e c 协 议 实 现 远 程 接 入 的 V P N 技 术 ， I P S e c 全 称 为 I n t e r n e t   P r o t o c o l   S e c u r i t y ， 是 由 I n t e r n e t   E n g i n e e r i n g   T a s k   F o r c e   ( I E T F )   定 义 的 安 全 标 准 框 架 ， 用 以 提 供 公 用 和 专 用 网 络 的 端 对 端 加 密 和 验 证 服 务 。 I P s e c 协 议 给 出 了 应 用 于 I P 层 上 网 络 数 据 安 全 的 一 整 套 体 系 结 构 ， 包 括 网 络 认 证 协 议 A H （ A u t h e n t i c a t i o n   H e a d e r ， 认 证 头 ） 、 E S P （ E n c a p s u l a t i n g   S e c u r i t y   P a y l o a d ， 封 装 安 全 载 荷 ） 、 I K E （ I n t e r n e t   K e y   E x c h a n g e ， 因 特 网 密 钥 交 换 ） 和 用 于 网 络 认 证 及 加 密 的 一 些 算 法 等 。 其 中 A H 协 议 和 E S P 协 议 用 于 提 供 安 全 服 务 ， A H 协 议 定 义 了 认 证 的 应 用 方 法 ， 提 供 数 据 源 认 证 、 完 整 性 校 验 和 防 重 放 攻 击 功 能 ； E S P 协 议 定 义 了 加 密 和 可 选 认 证 的 应 用 方 法 ， 在 A H 协 议 基 础 上 还 提 供 数 据 包 加 密 功 能 ， 有 助 于 提 高 I P 数 据 包 的 安 全 性 并 有 效 防 范 网 络 攻 击 。 I K E 协 议 用 于 密 钥 交 换 , 可 实 现 密 钥 的 自 动 协 商 。 A H 协 议 在 数 据 包 I P 包 头 后 添 加 一 个 身 份 验 证 报 文 头 ， 提 供 对 数 据 的 完 整 性 保 护 ， 可 选 择 的 认 证 算 法 有 M D 5 、 S H A 系 列 等 。 E S P 协 议 则 是 在 数 据 包 的 I P 包 头 后 添 加 一 个 E S P 报 文 头 并 在 尾 部 追 加 一 个 E S P 尾 。 E S P 将 需 要 保 护 的 用 户 数 据 进 行 加 密 后 封 装 到 I P 包 中 ， 常 见 的 加 密 算 法 有 D E S 、 3 D E S 、 A E S 等 。 同 时 使 用 A H 和 E S P 时 ， 设 备 支 持 的 A H 和 E S P 联 合 使 用 方 式 为 ： 先 对 报 文 进 行 E S P 封 装 ， 再 对 报 文 进 行 A H 封 装 。 I P s e c 有 隧 道 和 传 输 两 种 工 作 模 式 如 图 1 所 示 ： 图 1   I P s e c   V P N 工 作 模 式 其 中 隧 道 （ t u n n e l ） 模 式 对 整 个 I P 数 据 包 进 行 封 装 和 加 密 ， 隐 藏 了 源 和 目 的 I P 地 址 ， 通 常 应 用 在 两 个 安 全 网 关 之 间 的 通 讯 。 传 输 （ t r a n s p o r t ） 模 式 只 对 I P 有 效 数 据 载 荷 进 行 封 装 和 加 密 ， 源 I P 和 目 的 I P 不 加 密 传 送 主 要 应 用 在 两 台 主 机 之 间 的 通 讯 或 一 台 主 机 和 一 个 安 全 网 关 之 间 的 通 讯 。 接 下 来 我 们 通 过 仿 真 软 件 模 拟 物 理 环 境 中 I P S e c   V P N 的 配 置 ， 网 络 拓 扑 如 图 2 所 示 。 图 2   网 络 结 构
配 置 步 骤 如 下 （ 配 置 命 令 如 图 2 所 示 ） ： 1 .   首 先 进 行 设 备 接 口 配 置 ， 测 试 网 络 的 基 本 连 通 性 ； 2 .   配 置 I K E 1 和 I K E 2 两 个 阶 段 ， 并 将 配 置 应 用 到 路 由 器 接 口 ， I K E 1 阶 段 用 预 共 享 密 钥 ， I K E 2 阶 段 哈 希 算 法 用 S H A , 加 密 算 法 用 D E S ； 3 .   配 置 加 密 图 感 兴 趣 数 据 流 的 路 由 。 图 3   路 由 配 置 配 置 好 路 由 后 ， 用 p i n g 命 令 触 发 感 兴 趣 流 量 ， 并 查 看 关 联 及 加 密 情 况 （ 如 图 3 所 示 ） 。 图 3   查 看 关 联 及 加 密 情 况 结 果 显 示 传 输 数 据 已 完 成 加 密 ， 隧 道 模 式 建 立 成 功 ，   完 成 I P S e c   V P N 配 置 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理