VPN技術與安全協議(PPT 81頁)

通過本章的學習，學生應該掌握以下內容：
了解虛擬私用網絡的概念和作用；
理解IPSec工作原理；
理解虛擬私用網絡的解決方案；
通過實驗掌握在windows 2000中配置VPN連接。
第7章 VPN技術與安全協議
內容提要
問題的提出
1. VPN的概念
VPN擴展的企業網絡
VPN的主要作用之一
VPN的主要作用之二
VPN數據安全性
2.VPN協議
普通路由選擇封裝 (GRET)
配置路由器A和路由器D的GRE隧道
缺點
點對點隧道協議(PPTP)
第二層隧道協議(L2TP)
L2TP和PPTP
IP安全協議(IPSec)
IPSec的優點：
IPSec的體係結構
安全關聯
SA管理
安全關聯數據庫SAD
安全策略數據庫SPD
IPSec模式
認證報頭AH
IPSec認證頭
認證頭格式
AH模式——傳輸模式
隧道模式
AH處理
輸出處理
輸入處理
封裝安全有效載荷(ESP)
ESP頭格式
ESP格式
加密與認證
ESP模式
ESP傳輸模式
ESP隧道模式
ESP處理
處理外出包：傳送模式
處理外出包：隧道模式
處理外出包
處理進入包
組合安全關聯
傳輸鄰接
嵌套隧道
..............................