https://www.clearsec.org/wikis/ise/ises/09_vpn/Recent content in VPN on ClearSec WikiHugozh-cnhttps://www.clearsec.org/wikis/ise/ises/09_vpn/9.1_vpn%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/09_vpn/9.1_vpn%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/<h3 id="vpn概述">VPN概述</h3> <p>异地通信：①裸光纤，缺点：远距离成本过高。②运营商专线，运营商通过技术手段做的&quot;虚拟&quot;(中间肯定会过路由器什么的)裸光纤。③运营商互联网线路，两端通过公网地址互联，缺点：遭受攻击风险高。</p> <p>因此VPN方案加互联网,比较经济。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.1_VPN%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/8ea38fe761f38d6d3d840c01c80857d1_MD5.png" alt=""></p> <h3 id="vpn分类">VPN分类</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.1_VPN%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/2375ed48ba91bc5b58b330deb414e667_MD5.png" alt=""></p> <h3 id="vpn实现技术">VPN实现技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.1_VPN%E6%A6%82%E8%BF%B0%E5%88%86%E7%B1%BB/6859eaf586913bf04bc55debaac9da86_MD5.png" alt=""></p> <p>签名使用用户私钥，对方用公钥验证。</p>https://www.clearsec.org/wikis/ise/ises/09_vpn/9.2_ipsec_ssl_pptp_l2tp/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/09_vpn/9.2_ipsec_ssl_pptp_l2tp/<h3 id="网络层协议-ipsec技术">网络层协议-IPSec技术</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/493224260cf8d5bdd13339e5926a8e2a_MD5.png" alt=""></p> <p>完整性、保密性、认证、应用透明安全性</p> <p>hash、对称加密、DH（非对称）</p> <p>认证、数据加密、密钥交换</p> <p>顺序？应该是什么？</p> <h4 id="ipsec组成架构">IPSec组成架构</h4> <p>AH ESP IKE</p> <p>校验 对称 非对称</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/94f99c4da1cf61c46557de89b2f0a465_MD5.png" alt=""></p> <p><a href="https://www.freebuf.com/articles/web/293190.html">杨元原博士国密课堂 · 第三期 | 商用密码应用安全性评估：IPSec VPN协议的原理和测评验证（&hellip; - FreeBuf网络安全行业门户</a></p> <h4 id="ipsec两种封装模式-传输模式隧道模式">IPSec两种封装模式-传输模式|隧道模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/224ca81bbc29bef22bad23974f49defc_MD5.png" alt=""></p> <p>隧道要有新ip头，类比打隧道要加盾构机，</p> <h3 id="传输层协议-ssl协议">传输层协议-SSL协议</h3> <p>HMAC是哈希算法生成的消息认证码，校验完整性使用。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/026db184b51bdd6bcccc3940ec4fcf03_MD5.png" alt=""></p> <p><strong>ssl本身也分两层</strong></p> <p>分组 需要分为区块</p> <p>流加密 分组不确定 来多少加密多少 例如RC4/5算法</p> <h4 id="ssl协议功能">SSL协议功能</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/565283eee59f1051e8cc0d88f66a951e_MD5.png" alt=""></p> <h3 id="链路层协议-pptpl2tp功能更多">链路层协议-PPTP|L2TP功能更多</h3> <p>PPTP 1723 点对点安全隧道 仅适用于IP网络</p> <p>L2TP 1701 不加密隧道服务 可以用于ATM和帧中继等网络</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/e8e45aa1bac2548852823e31c38cb38f_MD5.png" alt=""></p> <h3 id="vpn主要产品与性能指标">VPN主要产品与性能指标</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/fa86b4077ef037007ca37d1f53d2827e_MD5.png" alt=""></p> <h3 id="vpn技术应用-远程访问">VPN技术应用-远程访问</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A79.2_IPSec_SSL_PPTP_L2TP/8af0a855e01ba76a1242435b83cca1cd_MD5.png" alt=""></p>