虚拟专网(VPN).ppt

《虚拟专网(VPN).ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第13章内容回顾什么是NAT？NAT中的几个地址内部局部地址、外部局部地址、内部全局地址、外部全局地址NAT的应用转换内部地址、LAN地址复用、TCP负载均衡NAT的配置静态NAT动态NATPATTCP负载均衡Page1/44虚拟专网（VPN）第14章本章目标能够配置VPN，使企业办事处能够通过VPN远程接入企业网络中心了解VPN的基本概念熟悉VPN的工作原理了解VPN的加密算法熟悉IPsecVPN技术能够在Cisco路由器上配置IPsecVPNPage3/44隧道和加密技术本章结构虚拟专网VPNIPsec的安全协议IPsec基本概念VPN概述IPsec技术IPsec的传送方式IPsec

2、的密钥交换IPsecVPN的配置VPN的结构和分类VPN的定义VPN的工作原理IPsec的运行Page4/44什么是VPNVPN（VirtualPrivateNetwork）在公用网络中,按照相同的策略和安全规则,建立的私有网络连接Internet北京总部广州分公司虚拟专用网络Page5/44VPN的优点Internet专线中心站点分支机构Internet专线中心站点分支机构专线方式VPN方式费用高灵活性差广域网的管理复杂的拓扑结构费用低灵活性好简单的网络管理隧道的拓扑结构Page6/44VPN的结构和分类总部分支机构远程办公室家庭办公PSTN安装了VPN客户端软件的移动用户Intern

3、et远程访问的VPN站点到站点的VPNPage7/44远程访问的VPN总部家庭办公PSTN安装了VPN客户端软件的移动用户Internet移动用户或远程小办公室通过Internet访问网络中心连接单一的网络设备客户通常需要安装VPN客户端软件Page8/44站点到站点的VPN公司总部和其分支机构、办公室之间建立的VPN替代了传统的专线或分组交换WAN连接它们形成了一个企业的内部互联网络总部分支机构远程办公室InternetPage9/44VPN的工作原理VPN=加密＋隧道明文明文访问控制报文加密报文认证IP封装IP解封报文认证报文解密访问控制IP隧道公共IP网络Page10/44VPN的

4、关键技术安全隧道技术信息加密技术用户认证技术访问控制技术Page11/44安全隧道技术为了在公网上传输私有数据而发展出来的“信息封装”（Encapsulation）方式在Internet上传输的加密数据包中，只有VPN端口或网关的IP地址暴露在外面Internet安全隧道Page12/44隧道协议二层隧道VPNL2TP:Layer2TunnelProtocolPPTP:PointToPointTunnelProtocolL2F:Layer2Forwarding三层隧道VPNGRE:GeneralRoutingEncapsulationIPSEC:IPSecurityProtocolPag

5、e13/44第二层隧道协议建立在点对点协议PPP的基础上先把各种网络协议（IP、IPX等）封装到PPP帧中，再把整个数据帧装入隧道协议适用于通过公共电话交换网或者ISDN线路连接VPNInternet内部网络移动用户访问集中器网络服务器PPP链接隧道Page14/44第三层隧道协议把各种网络协议直接装入隧道协议在可扩充性、安全性、可靠性方面优于第二层隧道协议Internet隧道IP连接Page15/44信息加密技术机密性对用户数据提供安全保护数据完整性确保消息在传送过程中没有被修改身份验证确保宣称已经发送了消息的实体是真正发送消息的实体明文加密密文解密明文Page16/44加密算法对称加

6、密DES算法AES算法IDEA算法、Blowfish算法、Skipjack算法非对称加密RSA算法PGPPage17/44对称密钥明文密文明文加密共享密钥解密共享密钥发送方接收方发送方和接收方使用同一密钥通常加密比较快（可以达到线速）基于简单的数学操作（可借助硬件）需要数据的保密性时，用于大批量加密密钥的管理是最大的问题双方使用相同的密钥Page18/44非对称密钥每一方有两个密钥公钥，可以公开私钥，必须安全保存已知公钥，不可能推算出私钥一个密钥用于加密，一个用于解密比对称加密算法慢很多倍Page19/44公钥加密和私钥签名用于数据保密；利用公钥加密数据，私钥解密数据用于数字签名；发送者

7、使用私钥加密数据，接收者用公钥解密数据Page20/44阶段总结VPN的基本概念VPN的结构和类型VPN的原理安全隧道技术信息加密技术Page21/44什么是IPsecIPSec（IPSecurity）是IETF为保证在Internet上传送数据的安全保密性，而制定的框架协议应用在网络层，保护和认证用IP数据包是开放的框架式协议，各算法之间相互独立提供了信息的机密性、数据的完整性、用户的验证和防重放保护支持隧道模式和传输模式Page