IPsec

1、 IKE认证过程与SSL区别

2、 IPsec加密对象

3、 DH算法作用

4、 IKE SA 与IPsec SA

5、 IKE协商过程

 

http://www.h3c.com.cn/Service/Channel_Service/Operational_Service/ICG_Technology/201005/675214_30005_0.htm

 

 

总结

1、IKE 密钥管理协议,动态认证     IPsec对等体,协商安全服务,并可以自动生成共享密钥。

 

2、由于传输模式不会修改IP报文头部,所以仅仅适合PC-PC场景

       隧道模式会在AH ESP报文前面加上一个外网IP,用于网关-网关通信

       因此,IPSec VPN如下:

       PC1--网关1——————IPsec会话——————网关2--PC2

(注意:PC与PC之间,如果是不同网段,通信必须加上网关(路由器),此时只能用隧道模式,因为传输模式不会修改IP头部)

 

3、IKE协商

 

       IKE功能:

              协商通信双方安全特性,参数

              通信双方身份认证(基于预共享密钥方式、基于数字签名)

              DH方法产生共享密钥

              管理,更新,删除SA信息

      

       第一阶段协商:

              发起方-----------》本地所支持IKE策略(加密算法,hash算法,DH组,认证方式,SA生存时间)

             

       总结:

              第一阶段作用:对等体之间彼此验证,并协商出IKE SA信息,保护第二阶段IPSec SA协商过程

              第二阶段作用:协商IPsec SA信息,报数IPsec数据流

你可能感兴趣的:(IPsec)