20 VPN详解

1、连接数据中心
1.第一种方式是走公网,但是公网太不安全
2.第二种方式是专线,但是比较贵
3.VPN连接

20 VPN详解_第1张图片

2、的概念

全名Virtual Private Network,虚拟专用网,就是利用开放的公众网络,建立专用数据传输通道,将远程的分支机构、移动办公人员等连接起来。

3、VPN是如何工作的?

VPN通过隧道技术在公众网络上仿真一条点到点的专线,是通过利用一种协议来传输另外一种协议的技术,这里面涉及三种协议:乘客协议隧道协议承载协议
以IPsec协议为例
20 VPN详解_第2张图片

4、IPsec VPN

基于IP协议的安全隧道协议,采取了一定的机制,保证在公网上面信息的安全。

  1. 机制一:私密性,通过加密把数据从明文变成密文,从而确保数据的私密性。
  2. 机制二:完整性,数据没有被非法篡改,通过对数据进行hash运算,产生类似于指纹的数据摘要,以保证数据的完整性。
  3. 机制三:真实性,数据确实是由特定的对端发出,通过身份认证可以保证数据的真实性。

验证使用人员的方式

  1. 第一种方法就是预共享密钥,就是双方事先商量好的
  2. 数字签名验证

IPsec VPN协议簇:基于上述的特性统称为
20 VPN详解_第3张图片
20 VPN详解_第4张图片

5、IPsec VPN的建立过程

第一个阶段、生成密钥
在这里插入图片描述
20 VPN详解_第5张图片
第二个阶段,建立IPsec SA(连接)
如上图所示、个SA里面,双方会生成一个随机的对称密钥M,由K加密传给对方,然后使用M进行双方接下来通信的数据。对称密钥M是有过期时间的,会过一段时间,重新生成一次,从而防止被破解。
20 VPN详解_第6张图片
注意:本文只在了解的原理,不必深究的各个算法和协议。

你可能感兴趣的:(网络,网络,服务器,运维)