»ùÓÚIPSECʵÏÖÍøÂçµÄ°²È«¹ÜÀíϵͳ_ͨÐŹ¤³Ì±ÏÒµÂÛÎÄ·¶ÎÄ
·¢²¼Ê±¼ä£º
2015-02-04
À´Ô´£º
ÈË´ó¾¼ÃÂÛ̳
»ùÓÚIPSECʵÏÖÍøÂçµÄ°²È«¹ÜÀíϵͳ_ͨÐŹ¤³Ì±ÏÒµÂÛÎÄ·¶ÎÄ
Ðí¶àµ¥Î»µÄÍøÂç,Ò»°ã¶¼ÊÇͨ¹ý´úÀí·þÎñÆ÷,(Èç:WINGAT,SYGATE,WINDOWSϵͳ¼¯³ÉµÄICSµÈ)Èí¼þʵÏÖÓëINTERNET¹²ÏíÁ¬½ÓµÄ.ÔÚÕâÑùµÄÒ»¸öÍøÂçÖÐ,Èç¹ûûÓа²È«ÐԵĴëÊ©,Ôò¹«ÓúÍרÓÃÍøÂç¶ÔÓÚδ¾·ÃÎʺͼàÊÓ¶¼ÊÇÃô¸ÐµÄ.ÕâЩΣÏÕ¿ÉÄܶ¼À´×ÔÃñ¾ÖÓòÍøÄÚ²¿µÄ¹¥»÷,Ò²¿ÉÄÜÀ´×ÔINTERNETÍⲿµÄ¹¥»÷.ÒòΪÔÚÒ»°ãÇé¿öÏÂ,½öÓлùÓÚÓû§ÃÜÂëµÄ·ÃÎÊ¿ØÖÆÊDz»Äܱ£»¤ÍøÉÏ´«ÊäµÄÊý¾ÝµÄ.
Ò»¡¢Ä¿Ç°°ì¹«ÍøÂçËùÃæÁÙµÄÖ÷Òª²»°²È«ÒòËØ
ÔÚûÓа²È«´ëÊ©µÄÇé¿öÏÂ,Óû§µÄÊý¾Ý¿ÉÄÜ»áÔâÊܹ¥»÷.һЩ¹¥»÷ÊDZ»¶¯µÄ,ÕâÒâζ×ÅÐÅÏ¢¿ÉÄܱ»¼àÊÓ.ÁíһЩ¹¥»÷ÊÇÖ÷¶¯µÄ,ÕâÒâζ×ÅÓû§ÐÅÏ¢ÓпÉÄܱ»ÐÞ¸Ä.ÔÚûÓа²È«´ëÊ©µÄÇé¿öÏÂ,ÍøÂçÊý¾Ý¶ÔÓÚÏÂÁÐÀàÐ͵Ĺ¥»÷À´ËµÊǺܴàÈõµÄ¡£
ÇÔÌý
ÔÚͨ³£µÄÇé¿öÏ¡£´ó²¿·ÖÍøÂçͨÐÅÔÚÒ»¸ö·Ç°²È«»ò¡°´¿Îı¾¡±¸ñʽÏ·¢Éú,ÕâÔÊÐí»ñÈ¡ÓÃÊý¾Ý·ÃÎÊ·¾¶µÄ¹¥»÷Õß¡°ÕìÌý¡±»ò¶ÁÈ¡Êý¾ÝÁ÷.µ±Ò»¸ö¹¥»÷ÕßÇÔÌýÓû§Í¨ÐÅʱ,ͨ³£Ö¸µÄÊÇÇÔÌý»ò¿ú̽¡£ÇÔÌýÕß¼àÊÓÍøÂçµÄÄÜÁ¦Í¨³£ÊÇÒ»¸öÆóÒµÖÐÍøÂç¹ÜÀíÕßÃæ¶ÔµÄ×î´óµÄ°²È«ÎÊÌâ¡£¶ÔÓÚûÓнøÐлùÓÚÃÜÂë¹æÔò¼ÓÃܵÄÊý¾Ý,µ±ÆäÔÚÍøÉÏʱ¾ÍºÜ¿ÉÄܱ»ÆäËûÓû§¶ÁÈ¡¡£
Êý¾ÝÐÞ¸Ä
µ±Ò»¸ö¹¥»÷Õ߶ÁÈ¡Êý¾ÝÒÔºó,ϸö²½Öè¾ÍÊÇÐÞ¸ÄËü.¹¥»÷Õß¿ÉÒÔÐ޸İüÖеÄÐÅÏ¢,¶øÎÞÐèÖªµÀ·¢ËÍÕߺͽÓÊÕÕßÖ®¼äµÄÈκÎÐÅÏ¢¡£¼´Ê¹Óû§¶ÔÓÚͨÐÅÎÞÐèÈκα£ÃÜ,µ«Ò²²»ÏëÆäÈκÎÏûÏ¢±»Ð޸ġ£
Éí·ÝÆÛÆ(IPµØÖ·ÆÛÆ)
´ó¶àÊýÍøÂçºÍ²Ù×÷ϵͳʹÓüÆËã»úµÄIPµØÖ·À´±êʶÓÐЧÓû§.ÔÚÒ»¶¨µÄÇé¿öÏÂ,ºÏ·¨×÷ΪÓû§µÄIPµØÖ·ÓпÉÄܱ»ÆäËû²»Ã÷Éí·ÝµÄÓû§×÷Ϊ×Ô¼ºµÄIPµØÖ·,ÓÃÀ´ÆÛÆÍøÂç¹ÜÀíÈËÔ±ºÍÓû§¡£¹¥»÷ÕßÒ²¿ÉÄÜʹÓÃÌØÊâµÄ³ÌÐòÀ´¹¹ÔìIPµØÖ·,±ÈÈç´ÓÍÅÌåÄÚ²¿ÍøÂçµÃÀ´ÓÐЧµÄµØÖ·¡£ÔÚ»ñÈ¡·ÃÎÊÍøÂçµÄÒ»¸öÓÐЧIPµØÖ·ºó,¹¥»÷Õß¿ÉÒÔÐÞ¸Ä,ÖØзÓÉ»òɾ³ýÓû§µÄÊý¾Ý¡£
»ùÓÚ¿ÚÁîµÄ¹¥»÷
ͨ³£²Ù×÷ϵͳÃüÃûºÍÍøÂ簲ȫÐԼƻ®ÊÇ»ùÓÚ¶Ô¿ÚÁîµÄ·ÃÎÊ¿ØÖÆ.ÕâÒâζ×ÅÓû§·ÃÎÊÒ»¸ö¼ÆËã»úµÄȨÀû¼°ÍøÂç×ÊÔ´ÊÇÓÉÓû§À´¾ö¶¨,È·ÇеØ˵ÊÇÓÉÓû§Ãû¼°Óû§¿ÚÁî×é³É¾ÉµÄÓ¦ÓÃÓÐʱ²»»á±£»¤Ïà¹ØµÄÉí·ÝÐÅÏ¢.Õâ¿ÉÄÜ»áʹÇÔÌýÕß¼Ù×°³ÉÓÐЧµÄÓû§¶ø»ñÈ¡ÍøÂç·ÃÎÊȨ.µ±¹¥»÷ÕßÕÒµ½Ò»¸öÓÐЧµÄȨÀû.Òò´Ë,ÈôÓû§ÓµÓйÜÀíÔ±¼¶È¨Àû,ÄÇô¹¥»÷ÕßÒ²¿ÉÒÔÔÚºóÀ´µÄ·ÃÎÊÖд´½¨Õ˺ÅÒÔ¹©ÒÔºó·ÃÎÊʱʹÓá£
¾Ü¾ø·þÎñ¹¥»÷
²»Ïñ»ùÓÚ¶Ô¿ÚÁîµÄ¹¥»÷,¾Ü¾ø·þÎñ¹¥»÷Ôò¿ÉÒÔ×èÖ¹ÓÐЧÓû§Õý³£µØʹÓüÆËã»ú»òÕßÍøÂç¡£
ÖмäÈ˹¥»÷
¾ÍÏñ¡°¹¥»÷¡±¶þ×Ö±¾ÉíµÄÃû×ÖÒ»Ñù,ÖмäÈ˹¥»÷ÊǶÔÁ½¸ö½¨Á¢Í¨ÐŵÄÓû§½øÐй¥»÷.½øÐй¥»÷µÄÖмäÈË¿ÉÒÔÔÚÁ½¸öÓû§Ö®¼ä½øÐÐÖ÷¶¯µØ¼àÊӺͲ¶»ñ,͸Ã÷µØ¿ØÖÆÓû§Ö®¼äµÄͨÐÅ¡£ÀýÈç:¹¥»÷Õß¿ÉÒÔÖØ·ÓÉÓû§Êý¾Ý½»»».µ±¼ÆËã»úÔÚÍøÂçµÍ²ãͨÐÅʱ,¼ÆËã»ú¿ÉÄÜÎÞ·¨¾ö¶¨×Ô¼ººÍËÔÚͨÐÅ.ÖмäÈ˹¥»÷Äܹ»³É¹¦µÄÔÒòÔÚÓÚÖмäÈ˻Ὣ×Ô¼º¡°¼Ù°ç¡±ÎªºÏ·¨Óû§´Ó¶ø¶ÁÈ¡Óû§ÏûÏ¢.ÕâʱÁíÒ»¶ËµÄÓû§¿ÉÄÜÓÉÓÚ¹¥»÷ÕßÄÜÖ÷¶¯»Ø´ðÏàÐÅÆäΪºÏ·¨Óû§,²¢ÇÒ±£³ÖÓë¹¥»÷Õß½»»»Êý¾Ý¼°ÈÃÆäÄÜ»ñÈ¡¸ü¶àµÄÐÅÏ¢¡£
Σº¦ÃÜÔ¿¹¥»÷
ÃÜÔ¿ÊÇÓÃÓÚ½âÊÍÒѼÓÃÜÐÅÏ¢Ò»µÄ¶Î±£ÃÜ´úÂë»òÊý×Ö¾¡¹Ü¶ÔÓÚ¹¥»÷ÕßÀ´Ëµ»ñÈ¡Ò»¸öÃÜÔ¿ÊǼþ·Ç³£À§ÄѲ¢Çҷdz£ºÄ·Ñ×ÊÔ´µÄ¹ý³Ì,µ«ËüÈÔÊÇ¿ÉÄܳɹ¦µÄ¡£µ±¹¥»÷Õß»ñÈ¡Ò»¸öÃÜÔ¿ÒÔºó,¸ÃÃÜÔ¿Ôò±»³ÆΪΣº¦ÃÜÔ¿.¹¥»÷ÕßʹÓÃΣº¦ÃÜÔ¿»ñÈ¡Ò»¸ö¼ÓÃÜͨÐŵķÃÎÊȨʱ,·¢ËÍÕߺͽÓÊÕÕßÈ´²»»áÖªµÀ,ÓÐÁËΣº¦ÃÜÔ¿,¹¥»÷¾Í¿ÉÒÔ½âÃÜ»òÕßÐÞ¸ÄÊý¾Ý¡£²¢ÇÒÊÔͼÀûÓôËÃÜÔ¿ÍÆËãÁíÍâµÄÃÜÔ¿,Õâ¿ÉÄܵ¼ÖÂÔÊÐí¹¥»÷Õß·ÃÎÊÆäËû°²È«¼ÓÃܵÄͨÐÅ¡£
8ÇÔÌýÆ÷¹¥»÷
ÇÔÌýÆ÷ÊÇÒ»¸öÓ¦ÓóÌÐò»ò×°ÖÃ,Ëü¿ÉÒÔ¶ÁÈ¡,¼àÊÓ,²¶»ñÍøÂçÊý¾Ý²¢¶ÁÈ¡ÍøÂç°ü. Èô°üûÓмÓÃÜ,ÇÔÌýÆ÷Ôò¿ÉÒÔÍêÈ«µØ²é¿´°üÖеÄÐÅÏ¢,ÉõÖÁ¹¥»÷ÕßûÓлñÈ¡ÃÜÔ¿,±ã¿ÉÒÔ´ò¿ª²¢¶ÁÈ¡·â×°µÄ°ü,³ý·Ç°ü¼ÓÃÜ¡£
IPSECµÄ¹¤×÷ÔÀí¼°Ìصã
ͨ¹ý¶ÔÒÔÉϼ¸ÖÖ²»°²È«µÄ½éÉÜ,¿ÉÒÔ¿´³öÔÚ¾ÖÓòÍøÖÐ,Ìá¸ßÊý¾Ý´«ÊäµÄ°²È«ÐÔÊǺÜÖØÒªµÄ.Ϊ´Ë,ÔÚÕâ´ÎʵϰÖРͨ¹ýÔÚÍøÂçÖÐÆôÓÃinternet protocol; security(IPSEC internet ÐÒ鰲ȫÐÔ)À´±£»¤ÍøÂ簲ȫµÄ·½·¨.
¶ÔÓÚIPSECµÄ¹¤×÷ÔÀí.¿ÉÒÔͨ¹ýÒÔÏÂ3¸ö²½ÖèÀ´ËµÃ÷
ÔÚ½øÐÐÊý¾Ý½»»»Ö®Ç°,ÏÈÏ໥Ñé֤˫·½¼ÆËã»úµÄÉí·Ý¡£
ÑéÖ¤Éí·Ýͨ¹ýÒÔºó,ÔÚÕâÁ½Ì¨¼ÆËã»úÖ®¼ä½¨Á¢Ò»ÖÖ°²È«Ð×÷¹Øϵ¡£
ÔÚ½øÐÐÊý¾Ý´«Êä֮ǰ¶ÔÊý¾Ý½øÐмÓÃÜ¡£
ͨ¹ýÕâ3¸ö²½Öè,±ã¿ÉÒÔ±£Ö¤ÍøÂçµÄͨÐÅ°²È«.¼´Ê¹Êý¾ÝÖÐ;±»½Ø»ñ,µ«ÒòΪ½Ø»ñÕß²»ÖªµÀ¼ÓÃܵÄÃÜÔ¿,Òò¶øÒ²¾ÍÎÞ´ÓÁ˽âÊý¾ÝµÄÄÚÈÝ¡£
ÔÚWindows 2000/2003 XPÖÐÆôÓÃIPSEC°²È«²ßÂÔ
ÔÚ Windows 2000/2003 xpϵͳÖÐÒѾ¼¯³ÉÁËIPSEC·þÎñ.ÏÂÃæ¾ÍÀ´½éÉÜÔõÑùÔÚWindows 2000 2003/xpÖÐÆôÓÃIPSEC·þÎñ½øÐÐÍøÂ簲ȫ¹ÜÀíµÄ·½·¨.
Windows 2000²Ù×÷ϵͳ¶¼Ö§³ÖIPSEC. Windows 200/2003ÒÔÇ°µÄ°æ±¾ÈçWindows 98ÓëWindows NT²»Ö§³ÖIPSEC,ËùÒÔÔÚÕâЩ²Ù×÷ϵͳÉÏÎÞ·¨Ö±½ÓʵÏÖIPSECµÄ¹ÜÀí,¹ÊÖ»Äܽ«²Ù×÷ϵͳÉý¼¶µ½ÏÖÔÚ×îеİ汾²ÅÄÜʵÏÖÕâÏÄÜ.ÔÚWindows 2000/2003µÄÍøÂçÖв»¹ÜÊǾÖÓòÍø»¹ÊǹãÓòÍø,¶¼¿ÉÒÔʹÓÃIPSECÀ´±£Ö¤ÍøÂ簲ȫ.ÏÂÃæ½éÉÜÔÚWindows 2000/2003µÄÍøÂçÖÐʵÏÖIPSEC¹ÜÀíµÄ·½·¨.
ÔÚÔËÐÐWindows 2000/2003µÄ¼ÆËã»úÖÐ,Ñ¡Ôñ¡±¿ªÊ¼¡úÔËÐС±,ÔÚ³öÏֵĶԻ°¿òÖÐÊäÈ롱MMC¡±ÃüÁî.µ¥»÷¡±È·¶¨¡±°´Å¥ºó³öÏÖÈçͼ
ͼ1
Ñ¡Ôñ¡±Îļþ¡±²Ëµ¥Ïµġ±Ìí¼Ó/ɾ³ý¹ÜÀíµ¥Ôª¡±ÃüÁîÏî(»òÕß°´¡±CTRL+M×éºÏ¼ü¡±),½øÈëÈçͼ2ËùʾµÄ¡±Ìí¼Ó/ɾ³ý¹ÜÀíµ¥Ôª¡±¶Ô»°¿ò
ͼ2
µ¥»÷¡±Ìí¼Ó¡±°´¼ü¡±,½øÈëÈçͼ3ËùʾµÄÌí¼Ó¶ÀÁ¢¹ÜÀíµ¥Ôª¶Ô»°¿ò.
ͼ3
ÔÚÕâ¸ö¶Ô»°¿òµÄ¡±¹ÜÀíµ¥Ôª¡±Áбí¿òÖпÉÒÔÌí¼ÓÐí¶à¹ÜÀíµ¥ÔªÄ£¿é,ÔÚ´ËÑ¡Ôñ¡±IP°²È«²ßÂÔ¹ÜÀí¡±.È»ºóµ¥»÷¡±Ìí¼Ó¡±°´¼ü,³öÏÖͼ4ËùʾµÄ¡±Ñ¡Ôñ¼ÆËã»ú»òÓò¡±¶Ô»°¿ò.
ͼ4
5Ñ¡ÖС±±¾µØ¼ÆËã»ú¡±µ¥Ñ¡°´Å¥,È»ºóµ¥»÷¡±Íê³É¡±°´Å¥·µ»Øµ½Í¼3ËùʾµÄ¡±Ìí¼Ó¶ÀÁ¢¹ÜÀíµ¥Ôª¡±¶Ô»°¿ò.ÔÚ´Ë¿ÉÒÔ¿´µ½,ÔÚÁбí¿òÖÐÏÔʾÁË¡±IP°²È«²ßÂÔ,ÔÚ±¾µØ¼ÆËã»ú¡±µÄÐÅÏ¢,Èçͼ5Ëùʾ,˵Ã÷IP°²È«²ßÂÔ¹ÜÀíÒѾ°²×°.Èç¹ûÐèÒª,»¹¿ÉÒÔÔڴ˶Ի°¿òÖмÌÐøÌí¼ÓÆäËûµÄ¹ÜÀíµ¥Ôª.
ͼ5
6´Óͼ5ÖпÉÒÔ¿´³ö,ÒѾÌí¼ÓÁËÒ»¸ö¹ÜÀíµ¥Ôª.µ¥»÷¡±È·¶¨¡±°´Å¥·µ»Øµ½MMC¿ØÖÆ̨´°¿Ú.IP°²È«²ßÂÔ°²×°³É¹¦.Èçͼ6Ëùʾ.
ͼ6
µ¥»÷¡±IP°²È«²ßÂÔ,ÔÚ±¾µØ¼ÆËã»ú¡±ÔÚÓұߵĴ°¿ÚÁбíÖÐÓÐ3ÌõĬÈϵIJßÂÔ.ÆäÖдӡ±²ßÂÔÒѾָÅÉ¡±ÏÂÃæµÄ״̬ÐÅÏ¢ÖпÉÒÔ¿´µ½,µ±Ç°µÄ3²ßÂÔ¾ùûÓб»ÆôÓÃ.Èç¹ûÏëÆôÓÃIPSEC·þÎñ,¾Í±ØÐëÑ¡ÔñÆäÖеÄÒ»Ïî·þÎñ.Õâ3Ìõ²ßÂÔµÄÒâÒåÈçÏÂ:
°²È«·þÎñÆ÷:Èç¹û²ÉÓÃÕâÌõ²ßÂÔ,±íʾÓëÕą̂¼ÆËã»ú½øÐÐͨÐŵļÆËã»ú±ØÐë²ÉÓÃIPSEC°²È«²ßÂÔ,Èç¹û¶Ô·½µÄ¼ÆËã»úûÓвÉÓÃIPSEC°²È«²ßÂÔ½«²»ÄÜÓë±¾»ú½øÐÐͨÐÅ¡£
·þÎñÆ÷:Èç¹û²ÉÓÃÕâÌõ²ßÂÔ,±íʾÕą̂¼ÆËã»úÓëÆäËû¼ÆËã»ú½øÐÐͨÐÅʱÊ×ÏÈÒªÇó½øÐа²È«Í¨ÐÅ.Èç¹û¶Ô·½µÄ¼ÆËã»ú²»Ö§³Ö°²È«Í¨ÐÅ,ÄÇôÕą̂¼ÆËã»úÒ²¿ÉÒÔÓë¶Ô·½µÄ¼ÆËã»ú½øÐÐͨÐÅ,µ«ÕâһͨÐÅÊDz»¿É¿¿µÄ.
¿Í»§»ú:²ÉÓÃÕâÌõ²ßÂÔ,ÄÇôֻÓе±¶Ô·½µÄ¼ÆËã»úÒªÇó½øÐа²È«Í¨ÐÅʱ,±¾»ú²Å»áÓ¦ÓÃIPSEC°²È«²ßÂÔ.Èç¹û¶Ô·½µÄ¼ÆËã»úûÓÐÒªÇó,Ôò²ÉÓÃÕý³£µÄ·½Ê½½øÐÐͨÐÅ.¿ÉÒÔ¿´³öÕâÒ»Ìõ²ßÂÔÊÇ×î²»°²È«µÄ.
Èç¹ûÍøÂçÖÐËùÓеļÆËã»ú¶¼ÔËÐÐWINDOWS 2000/2003/XP»òÕßWINDOWS.NET SERVER²Ù×÷ϵͳ,ÔòÓ¦½«°²È«²ßÂÔÈ«²¿ÉèÖÃΪ¡±°²È«·þÎñÆ÷¡±¼¶,ÕâÑù¿ÉÒÔ±£Ö¤ÍøÂçÖÐËùÓеÄÊý¾Ý´«ÂÔ¶¼ÊÇ°²È«µÄ.Èç¹ûÍøÂçÖмÈÓÐWINDOWS2000/2003/XPÒ²ÓÐWINDOWS 98/NT/MEÔò¿ÉÒÔ½«°²È«²ßÂÔÉèÖÃΪ¡±·þÎñÆ÷¡±¼¶,ÕâÑùÔÚWINDOWS 200/2003/XPÖ®¼äͨÐÅʱÊÇ°²È«µÄ¡£
¸ù¾ÝÍøÂçµÄ¾ßÌåÇé¿ö,Óû§¿ÉÒÔÑ¡ÔñÒ»ÌõºÏÊʵIJßÂÔ.ÆôÓòßÂÔ.ÔÚÑ¡ÔñÐèÒªµÄ²ßÂÔºóµ¥»÷ÓÒ¼ü,ÔÚ³öÏֵĿì½Ý²Ëµ¥ÖÐÑ¡Ôñ¡±Ö¸ÅÉ¡±¾ÍÆôÓÃÁËIPSEC°²È«²ßÂÔ¡£
Ö¸ÅɲßÂÔÖ®ºó½«Á¢¼´ÉúЧ,²»ÐèÒªÖØÐÂÆô¶¯¼ÆËã»ú.ÔÚÇ°ÃæÒѾ½éÉܹý,ÔÚÆôÓÃIPSECµÄ¼ÆËã»úÖнøÐÐͨÐÅÊ×ÏÈÒª½øÐÐÉí·ÝÑéÖ¤.ÔÚÉí·ÝÑé֤ͨ¹ýÖ®ºó,²ÅÄܽ¨Á¢Ò»ÖÖÐ×÷¹Øϵ¡£
ÔÚ¾ßÌå½øÐÐͨÐÅʱ,¶ÔÊý¾ÝµÄ¼ÓÃܺÍÉí·ÝµÄÄÑ»¹ÒªÍ¨¹ýÒÔϵķ½·¨½øÐÐÉèÖÃ.
IPSECµÄÉí·ÝÑéÖ¤¼°Ó¦ÓÃ
ÔÚIPSECµÄÉí·ÝÑéÖ¤ÖÐÓÐÈýÖÖ·½·¨
WINDOWS 2000/2003ĬÈÏÖµ.Ö»ÓÐÒ»¸öWINDOWS 2000/2003µÄÓòÖвſÉÒÔ²ÉÓÃÕâÖÖÉí·ÝÑéÖ¤·½·¨,Èç¹ûÍøÂçÖÐÓв»Í¬µÄÓòÔò²»ÄܲÉÓÃÕâÖÖ·½·¨.
ʹÓÃÓÉ´ËÖ¤Êé°ä·¢»ú¹¹(CA)°ä·¢µÄÖ¤Êé.µ±ÍøÂçÖеļÆËã»ú´Óͬһ¸ö(CA)ÉêÇëÖ¤Êé½øÐÐÉí·ÝÑé֤ʱ,¿ÉÒÔ²ÉÓÃÕâÖÖ°ì·¨.ÕâÖÖ·½·¨Ö÷ÒªÓÃÓÚÔÚ¹ãÓòÍøÖнøÐÐͨÐÅ,²¢ÇÒͨÐÅË«·½µÄ¼ÆËã»ú¶¼ÊÇͬһ¸öÖ¤Êé°ä·¢»ú¹¹ÉêÇëÖ¤ÊéµÄʱºò.
Ô¤¹²ÏíÃÜÔ¿.²ÉÓÃÕâÖÖ·½·¨Ê±,ͨÐÅË«·½ÓÃÒ»¸öÊÂÏÈÈ϶¨µÄ×Ö·û´®À´½øÐÐÉí·ÝÑéÖ¤,ÔÚ¹ãÓòÍøÖÐ,ÔÚ²»Í¬µÄÓòÖнøÐÐͨÐÅʱ¶¼ÊÇ¿ÉÒÔ²ÉÓÃÕâÖÖ·½·¨.
¶ÔÉí·ÝÑéÖ¤µÄ¾ßÌåÑ¡ÔñÈçÏÂ:
´ò¿ªÈçͼ6ËùËùʾµÄ´°¿ÚºóË«»÷Ò»¸öIPSeC²ßÂÔ,´ò¿ªÈçͼ7ËùʾµÄIPSEC°²È«²ßÂÔÊôÐÔ¶Ô»°¿ò.Ñ¡È¡¡±IP°²È«¹æÔò¡±Öеġ±ËùÓÐIPͨѶÁ¿¡±,È»ºóµ¥»÷¡±±à¼¡±°´Å¥½øÈëͼ8ËùʾµÄ¡±±à¼¹æÔòÊôÐÔ¡±¶Ô»°¿ò¡£
ͼ7
ͼ8
ÔڸöԻ°¿òÖÐÑ¡Ôñ¡±Éí·ÝÑéÖ¤·½·¨¡±±êÇ©Ïî,È»ºóµ¥»÷¡±±à¼¡±°´Å¥½øÈëͼ9ËùʾµÄ¡±Éí·ÝÑéÖ¤·½·¨ÊôÐÔ¡±¶Ô»°¿ò.
ͼ9
¸ù¾ÝÇ°ÃæµÄ½éÉÜ,¿ÉÊÓÍøÂç¾ßÌåÇé¿öÑ¡ÔñÏàÓ¦µÄ¼ÓÃÜ·½·¨.
Ϊ´«ÊäÊý¾ÝÑ¡Ôñ¼ÓÃÜËã·¨
ÔÚͼ7ÖÐ,µ¥»÷¡±³£¹æ¡±±êÇ©Ï½øÈëÊý¾Ý¼ÓÃÜËã·¨ÉèÖöԻ°¿ò,Èçͼ10Ëùʾ
ͼ10
µ¥»÷¡±¸ß¼¶¡±°´Å¥½øÈ롱ÃÜÔ¿½»»»ÉèÖᱶԻ°¿ò,Èçͼ11Ëùʾ
ͼ11
µ¥»÷¡±·½·¨¡±°´Å¥½øÈ롱ÃÜÔ¿½»»»°²È«´ëÊ©¡±¶Ô»°¿ò,Èçͼ12Ëùʾ
ͼ12
µ¥»÷¡±±à¼¡±°´Å¥½øÈ롱IKE°²È«Ëã·¨¡±¶Ô»°¿ò,Èçͼ13Ëùʾ
ͼ13
ÔڸöԻ°¿òÖÐÐèÒª¶ÔÒÔÏÂÄÚÈݽøÐÐÕÆÎÕ£º
ÍêÕûÐÔËã·¨:ÔÚ½øÐÐÉí·ÝÑéÖ¤µÄʱºòÒª´«ÊäÉí·ÝÑéÖ¤ÃÜÔ¿.ΪÁ˱£Ö¤ÃÜÔ¿µÄ°²È«,¿ÉÒÔÑ¡ÓÃÁ½ÖÖ¼ÓÃÜ´«ÊäµÄÃÜÔ¿.Ò»ÖÖÊÇSHA1¼ÓÃÜËã·¨,²ÉÓÃ160¸ö¶þ½øÖÆλ,ÁíÒ»ÖÖÊÇMD5¼ÓÃÜËã·¨,²ÉÓÃ128¸ö¶þ½øÖÆλ.
¼ÓÃÜËã·¨:ÓÐÁ½ÖÖ¼ÓÃÜËã·¨¿É¹©Ñ¡Ôñ:DES¼°3DES.ÆäÖÐ3DESËã·¨×ȫµ«ÊÇÕ¼ÓõĴ¦ÀíÆ÷×ÊÔ´Ò²½Ï¶à.ÒòΪ3DESËã·¨²ÉÓÃ3¸ö56λ¶þ½øÖƵÄÃÜÔ¿,¶Ôÿһ¸öÊý¾Ý¿é´¦Àí3´Î,»Ø´Ëÿһ´Î¶¼ÐèҪѡÓÃÌØÓеÄÃÜÔ¿.¶øDESËã·¨Ëù²úÉúµÄÃÜÔ¿Ïà¶ÔÒª¼òµ¥Ò»Ð©,µ«ÊÇ°²È«ÐÔÏà¶Ô½Ï²î,Õ¼Óô¦ÀíÆ÷µÄ×ÊÔ´½ÏÉÙ.
¶ÔÓÚ°²È«ÐÔ²»ÊÇÒªÇóºÜ¸ßµÄÇé¿öÏ¿ÉÒÔÑ¡ÔñMD5Éí·ÝÑéÖ¤¼ÓÃܼ¼ÊõºÍDESÊý¾Ý¼ÓÃÜËã·¨,ÕâÖÖÑ¡ÔñÕ¼ÓõĴ¦ÀíÆ÷×ÊÔ´ÓÐÏÞ¡£
Áù¡¢IPESECµÄģʽѡÔñ
³ýÁËÑ¡Ôñ¼ÓÃÜËã·¨Íâ,ÆôÓÃIPSECºó»¹Ó¦¸Ã½øÐÐģʽѡÔñ,ÔÚͼ8Öе¥»÷¡±ËíµÀÉèÖá±±êÇ©½øÈëģʽѡÔñ¶Ô»°¿ò,Èçͼ14Ëùʾ.
ͼ14
Èç¹û½«IPSECÓÃÔÚ¾ÖÓòÍøÖÐ,ÔòÓ¦¸ÃÑ¡ÔñÖС±´Ë¹æÔò²»Ö¸¶¨IPSECËíµÀ¡±µ¥Ñ¡°´Å¥.Èç¹û½«IPSECÓÃÔÚ¹ãÓòÍøÖÐ,ÔòÓ¦¸ÃÑ¡ÖС±ËíµÀÖÕµãÓÉ´ËIPÖ¸¶¨¡±µ¥Ñ¡°´Å¥,²¢ÇÒÓ¦Ö¸³ö¶Ô·½¼ÆËã»úµÄIPµØÖ·¡£
×îºóÐèҪ˵Ã÷µÄÊÇ:µ±ÔÚÉèÖÃIPSECÖгöÏÖ´íÎóʱ,»òÕßÔÚ¾ÖÓòÍø,¹ãÓòÍøÖв»ÄܽøÐÐͨÐÅʱ,¿ÉÒÔ½«IPSECµÄÉèÖû¹ÔΪĬÈÏÖµ.·½·¨ÊÇÑ¡Ôñ¡±IP°²È«²ßÂÔ,ÔÚ±¾µØ»úÆ÷¡±,µ¥»÷ÓÒ¼ü,È»ºó´Ó³öÏֵĿì½Ý²Ëµ¥ÖÐÑ¡Ôñ¡±ËùÓÐÈÎÎñ¡ú»¹ÔĬÈϲßÂÔ¡±¼´¿É¡£
×ܽá
ÓйؼÆËã»úÍøÂçͨÐŵݲȫÒѾ±»Ô½À´Ô½¶àµÄÈËËùÖØÊÓ.ͨ¹ýÕâÒ»´Îʵϰ,¶Ô¼ÆËã»úÍøÂ簲ȫά»¤ÓÐÁ˽øÒ»²½µÄÀí½âΪÒÔºóÔÚʵ¼Ê¹¤×÷Ó¦ÓÃÖдòÁ˼áʵµÄ»ù´¡¡£