隧道技术（二）_隧道报文产生背景-程序员宅基地

IPsec VPN

一、IPSEC协议簇安全框架
1、概念
（1）IPSec是一组基于网络层的，应用密码学的安全通信协议簇。IPSec不是具体指哪个协议，而是开放的协议簇。
（2）设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务
（3）IPSec VPN：
是基于IPSec协议簇构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用户保护TCP、UDP、ICMP和隧道的IP数据包。
（4）用到的加密算法
对称加密非对称加密 hash hmac 证书 dh

2、提供的安全服务
访问控制有限的流量保密等其他安全服务
（1）不可否认性
（2）重传攻击保护
（3）数据源鉴别
（4）完整性
（5）机密性

3、IPSEC协议簇安全框架
在这里插入图片描述

4、IPSec协议簇
在这里插入图片描述

二、IPSEC工作模式
1、传输模式
主要应用场景：经常用户主机和主机之间端到端通信的数据保护
封装方式：不改变原有的IP包头，在原数据包头后面插入IPSec包头，将原来的数据封装成保护的数据。
在这里插入图片描述

2、隧道模式
主要场景：经常用于私网与私网之间通过公网进行通信，建立安全VPN通道。
在这里插入图片描述

封装方式：增加新的IP(外网IP)头，其后是ipsec包头，之后再将原来的整个数据包封装。
在这里插入图片描述

三、IPSEC通信协议
1、AH（认证报头）协议
（1）AH提供的安全服务
1）无连接数据完整性
通过哈希函数(如MD5、SHA1)产生的校验来保证。
2）数据源认证
通过在计算验证吗时加入一个共享密钥来实现
3）AH报头中的序列号可以防止重放攻击

（2）AH不提供任何保密性服务（它不加密所保护的数据包）
不论时传输模式还是隧道模式下，AH提供对数据包的保护时，它保护的是整个IP数据包（易变的字段除外，如IP头中的TTL和TOS字段）

2、ESP（封装安全有效载荷）协议
（1）提供的安全服务
1）无连接数据完整性
ESP通常使用DES、3DES、AES等加密算法实现数据加密，使用MD5或SHA1来实现数据完整性认证。
2）数据源认证
3）抗重放服务
4）数据保护
保密服务通过使用密码算法加密 IP 数据包的相关部分来实现
5）有限的数据流保护
数据流保密由隧道模式下的保密服务提供。

3、AH和ESP对比
在这里插入图片描述

四、IPSEC建立阶段
安全联盟SA：
定义：SA是通信对等体间对某些要素的约定，通信的双方符合SA约定的内容，就可以建立SA。
三元组：安全参数索引、目的IP地址、安全协议号
1、IKE协商阶段
（1）产生的背景
1）用IPSec保护一个IP包之前，必须先建立安全联盟（SA）
2）IPsec的安全联盟可以通过手工配置的方式建立。但是当网络中节点较多时，手工配置将非常困难，而且难以保证安全性。这时就可以使用IKE（Internet密钥交换）自动进行安全联盟建立与密钥交换的过程。IKE就用于动态建立SA，代表IPSec对SA进行协商
（2）工作过程
IKE经过两个阶段为IPSec进行密钥协商并建立安全联盟
1）通信各方彼此之间建立了一个已通过身份验证和安全性保护的通道，此阶段的交换建立了一个ISAKMP安全联盟，，即IKE SA。两种协商模式为：主模式协商和野蛮模式协商
2）用已经建立的安全联盟为IPSec协商安全服务，即为IPSec协商具体的安全联盟，建立IPSec SA，产生真正可以用来加密数据流的密钥，IPSec SA用于最终的IP数据安全传送。

2、数据传输阶段
数据传输阶段是通过AH或者ESP通信协议进行数据的传输。建立在网络层。

本文链接：https://blog.csdn.net/weixin_45777287/article/details/107645699

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

oracle 12c 集群安装后的检查_12c查看crs状态-程序员宅基地

文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下：http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态：[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态

解决jupyter notebook无法找到虚拟环境的问题_jupyter没有pytorch环境-程序员宅基地

文章浏览阅读1.3w次，点赞45次，收藏99次。我个人用的是anaconda3的一个python集成环境，自带jupyter notebook，但在我打开jupyter notebook界面后，却找不到对应的虚拟环境，原来是jupyter notebook只是通用于下载anaconda时自带的环境，其他环境要想使用必须手动下载一些库：1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境

国内安装scoop的保姆教程_scoop-cn-程序员宅基地

文章浏览阅读5.2k次，点赞19次，收藏28次。选择scoop纯属意外，也是无奈，因为电脑用户被锁了管理员权限，所有exe安装程序都无法安装，只可以用绿色软件，最后被我发现scoop，省去了到处下载XXX绿色版的烦恼，当然scoop里需要管理员权限的软件也跟我无缘了（譬如everything）。推荐添加dorado这个bucket镜像，里面很多中文软件，但是部分国外的软件下载地址在github，可能无法下载。以上两个是官方bucket的国内镜像，所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn

Element ui colorpicker在Vue中的使用_vue el-color-picker-程序员宅基地

文章浏览阅读4.5k次，点赞2次，收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了，例如：这里的:sty..._vue el-color-picker

迅为iTOP-4412精英版之烧写内核移植后的镜像_exynos 4412 刷机-程序员宅基地

文章浏览阅读640次。基于芯片日益增长的问题，所以内核开发者们引入了新的方法，就是在内核中只保留函数，而数据则不包含，由用户（应用程序员）自己把数据按照规定的格式编写，并放在约定的地方，为了不占用过多的内存，还要求数据以根精简的方式编写。boot启动时，传参给内核，告诉内核设备树文件和kernel的位置，内核启动时根据地址去找到设备树文件，再利用专用的编译器去反编译dtb文件，将dtb还原成数据结构，以供驱动的函数去调用。firmware是三星的一个固件的设备信息，因为找不到固件，所以内核启动不成功。_exynos 4412 刷机

Linux系统配置jdk_linux配置jdk-程序员宅基地

文章浏览阅读2w次，点赞24次，收藏42次。Linux系统配置jdkLinux学习教程，Linux入门教程（超详细）_linux配置jdk

随便推点

matlab(4)：特殊符号的输入_matlab微米怎么输入-程序员宅基地

文章浏览阅读3.3k次，点赞5次，收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图：_matlab微米怎么输入

C语言程序设计-文件(打开与关闭、顺序、二进制读写)-程序员宅基地

文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件，可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中，对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数，而关闭则使用fclose函数。在C语言中，可以使用fread和fwrite函数进行二进制读写。‍ Biaoge 于2024-03-09 23:51发布阅读量：7 ️文章类型：【 C语言程序设计】在C语言中，用于打开文件的函数是____，用于关闭文件的函数是____。

Touchdesigner自学笔记之三_touchdesigner怎么让一个模型跟着鼠标移动-程序员宅基地

文章浏览阅读3.4k次，点赞2次，收藏13次。跟随鼠标移动的粒子以grid（SOP）为partical（SOP）的资源模板，调整后连接【Geo组合+point spirit（MAT)】，在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in（CHOP)鼠标位置到metaball的坐标，实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动

【附源码】基于java的校园停车场管理系统的设计与实现61m0e9计算机毕设SSM_基于java技术的停车场管理系统实现与设计-程序员宅基地

文章浏览阅读178次。项目运行环境配置：Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX（Webstorm也行）+ Eclispe（IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成，B/S模式 + Maven管理等等。环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计

Android系统播放器MediaPlayer源码分析_android多媒体播放源码分析时序图-程序员宅基地

文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多，会从Java-&amp;gt;Jni-&amp;gt;C/C++慢慢分析，后面会慢慢更新。另外，博客只作为自己学习记录的一种方式，对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析时序图

java 数据结构与算法 ——快速排序法-程序员宅基地

文章浏览阅读2.4k次，点赞41次，收藏13次。java 数据结构与算法 ——快速排序法_快速排序法