安全-网络工程师-51CTO博客

网络工程师

69W+
人气
280
文章
1
关注
17
粉丝

推荐博客

关注私信

原创 278
翻译 2
转载 0
评论 53
点赞 113

分享：

全部

wenlf136 发布于：2013-04-14
0

ASA修正DNS 实验目的公网IP访问内部服务器。实验拓扑：没有修正以前的配置验证可以看出内部主机得到的IP地址是公网IP,导致内部主机无法访问内部服务器。修正以后的配置验证：可以看出已经正确解析出了真实的服务器地址。继续配置使外部主机也能访问内部服务器（要注意新旧版本的区别）验证为了使内部主机也能访问外部服务器继续改造配置

原创

阅读 1145

评论 0

收藏 0
wenlf136 发布于：2013-04-14
0

ASA8.3(包含8.3)以后和ASA8.3以前NAT和ACL执行顺序实验目的：验证ASA8.3(包含8.3)以后和ASA8.3以前NAT和ACL执行顺序。拓扑：一 8.3以前配置： access-list acl-outside extended permit tcp any host 202.1.1.10 eq telnet access-list acl-outside extended permit icmp any

原创

阅读 1448

评论 0

收藏 0
wenlf136 发布于：2013-01-28
2

使用证书和LDAP验证的SSL *** 荐拓扑：实验目的： 1 实验证书验证远程客户。 2 验证成功后，通过AD属性映射group-policy。 3 客户端使用在线申请证书。本文以WIN 2003 作为域服务器和证书服务器，XP作为客户端。（win2008 做AD和CA，WIN 7做客户端，和本文基本相同，唯一要注意的是要使用HTTPS）域和证书服务器的安装不在这里给出。下面是WIN 2003 的设

原创

阅读 1859

评论 1

收藏 0
wenlf136 发布于：2012-10-24
0

IP与MAC地址绑定在配置DHCP时，地址池中除了移除掉的IP地址之外，所有的地址都会按顺序分配给客户，所以客户机得到的IP地址是无法固定的，有时需要每次固定为某些PC分配相同的IP地址，那么这时就可以配置DHCP服务器以静态将IP地址和某些MAC绑定，只有相应的MAC地址才能获得相应的IP地址。在Cisco设备上静态将IP与MAC绑定的方法为，需要将某个IP地址绑定给MAC地址，就为该IP地址单独创建地址池，称为h

原创

阅读 553

评论 0

收藏 0
wenlf136 发布于：2012-10-21
0

ipsec *** 多对等体实验拓扑： ---------------------R1------------------------------------------------------ crypto isakmp policy 10 hash md5 authentication pre-share group 2 crypto isakmp key root address 30.1.1.1 25

原创

阅读 818

评论 0

收藏 0
wenlf136 发布于：2012-10-18
0

IPSCE快速模式分析 1.作用在安全的环境中协商处理感兴趣流的策略。主要包括：（1）感兴趣流（2）加密策略（3）散列函数（4）封装协议（5）封装模式（6）密钥的有效期 2.第一个包发送方会把感兴趣流和相关的IPSEC策略发给对方，有对方选择合适的策略。从上图可以看出模式是快速模式，类型是HASH载荷，已经是安全环境了。由于是加密的数据，所以在这里看不出具体的内容。 3.第

原创

阅读 517

评论 0

收藏 0
wenlf136 发布于：2012-10-18
0

IPSEC主模式分析三 1.作用这个过程主要任务是认证。（通过1-2和3-4的协商已经具备策略和密钥所以这个阶段已经在安全环境中进行了） 2.第五个包的格式从上图可以看出，模式只主模式，载荷联系身份认证，FLAGS这个开源参考IETF IP 安全标识数据的特定细节。（这些已经比较难了） 3.第六个包格式说明此文档只是验证了共享密钥的验证方法，证书验证在以后的文章中给出。

原创

阅读 572

评论 0

收藏 0
wenlf136 发布于：2012-10-18
0

ISAKMP主模式分析二 1.作用（1）通过协商DH产生第一阶段的密码。 2 第三个包格式从上图可看出模式主模式，载荷类型是密钥交换和厂商载荷。说明： DH是一种非对称密钥算法，基于一个知名的单项函数，A=Ga mode p 这个函数的特点是在G 和p 很多的情况下已知a求A很容易，反之基本不可能。关于这个算法详情可以参考网络上的相关文章。 IPSEC就是通过这种方式，协商密钥的。有了这个秘密就可

原创

阅读 696

评论 0

收藏 0
wenlf136 发布于：2012-10-18
0

ipsec第一阶段主模式的过程分析一 1 1-2个包的作用（1）通过数据包源地址确认对端体的和合法性。（2）协商IKE策略 2.第一个包的格式通过比较收到的数据包的源地址和本端配置的CRYPTO ISAKMP KEY 密码 address IP 中的IP 是否相等验证合法性。相等就接收设个包，不相等就丢弃。通过上图可以看出，模式是主模式，载荷类型是SA，数目是一个，内容是IKE

原创

阅读 808

评论 0

收藏 0
wenlf136 发布于：2012-10-18
0

ISAKMP包数据属性格式作用：数据属性的格式提供了表示许多种不同类型信息的灵活性。可能在一个载荷中由多个数据属性。数据属性的长度将是4个八位字节，或由属性长度字段来定义。包格式：（1）属性类型（2个八位字节）――每一种属性类型的唯一标识符。最高有效位，或属性格式（AF），表示在类型/长度/值（TLV）格式后的数据属性是否位短类型/值（TV）格式。如果AF位为0，数据格式将是类型/长度/值（TL

原创

阅读 714

评论 0

收藏 0
wenlf136 发布于：2012-10-17
1

ISAkmp载荷头部不论什么的ISAKMP载荷都有相同的头部。 (1)下一个载荷类型（8位）表示跟在本载荷后的另一个载荷。 (3)保留（8位） (4)载荷长度（16位）以八位字节为单位，当前载荷的长度，包括普通载荷头。

原创

阅读 488

评论 0

收藏 0
wenlf136 发布于：2012-10-17
1

ISAKMP包头部结构 1.ISAKMP 由RFC2408定义，包括协商，建立，修改和删除SA的过程和包结构。 2.封装使用UDP或者TCP,端口号500，一般使用UDP 3.包结构（1）发起方cookie 长度64位，确认对方是否是真的来自对方。（2）应答方 cookie 同上（3）下一个载荷表示ISAKMP后的第一个载荷什么什么类型。目前定义了13中类型。 ISAKMP

原创

阅读 1699

评论 0

收藏 0
wenlf136 发布于：2012-10-17
0

DH 原理图如下：

原创

阅读 314

评论 0

收藏 0
wenlf136 发布于：2012-10-17
1

基于挑战/应答的认证基于挑战/应答属于密码鉴别的一种。特定是密码不在网络上传输。该认证机制中认证者（服务器）每次向被认证者（客户端）发送一个不同的”挑战“字串，客户端收到这个”挑战“字串后，按照双方事先协商好的方法应答。挑战相当于咨询，应答相当于回答。（1）客户端向服务器端发错请求，要求进行身份验证。（2）服务器从数据库中查找用户名是否合法，若不

原创

阅读 8333

评论 0

收藏 0
wenlf136 发布于：2012-10-17
1

认证技术概述 1.认证技术认证（authentication）又称鉴别，是对用户身份或者报复来源以及内容的验证。认证包括两类：（1）在用户开始使用系统时，系统对其身份进行的确认，既对通信对象的鉴别，称身份鉴别（认证）。（2）验证网络上发送的数据的来源以及完整性。报文鉴别。 2.报文鉴别报文鉴别分为报文源鉴别，报文内容鉴别和报文时间性鉴别。（1）报文源鉴别确认报文发送者的身份。（

原创

阅读 407

评论 0

收藏 0
wenlf136 发布于：2012-10-15
0

SSL的会话和连接 1.会话和连接、（1）连接提供合适服务类型的传输。特点：连接是对等的，暂时的和关联的（指和会话）（2）会话是服务器和客户端的关联。 2.会话的参数会话参数会话标示符

原创

阅读 409

评论 0

收藏 0
wenlf136 发布于：2012-10-15
0

ssl概述 1.概述 SSL协议提供传输协议之上的可靠的端到端安全服务。为俩个通信对端实体之间提供机密性，完整性和鉴别服务。 SSL是由netscape公司设计，到SSLV3已经和以前的版本完全不同了。 1996年IETF开发了TLSV1，是基于SSLV3的。得到netscape,microsoft的支持。 2.体系结构（1）SSL握手协议通过非对称密钥加密算法相互鉴别，协

原创

阅读 257

评论 0

收藏 0
wenlf136 发布于：2012-10-12
1

证书验证的EZ*** 1.拓扑 2.ASA配置（1）信任点配置 crypto ca trustpoint ez*** revocation-check crl none enrollment url http://192.168.10.1:80/certsrv/mscep/mscep.dll fqdn asa.ez***.net subject-name cn=asa.ez***.net keyp

原创

阅读 671

评论 1

收藏 0
wenlf136 发布于：2012-10-11
0

ASA在线证书申请过程分析拓扑：配置： crypto key generate rsa usage-keys label sslkey modulus 1024 crypto ca trustpoint ssl***ca enrollment retry period 2 enrollment retry count 10 enrollment url http://192.168

原创

阅读 717

评论 0

收藏 0
wenlf136 发布于：2012-10-09
0

PKI体系结构之SCEP PKI的基本组成: 1 终端实体证书的申请者和持有者。既证书格式中的主体。 2 认证中心（CA） CA 是证书的颁发机构，是PKI 的核心，职责是接收终端用户的申请，决定是否为其颁发证书；处理证书的更新

原创

阅读 1498

评论 0

收藏 0

首页
上一页
1
2
下一页
末页
共32条记录

分享到朋友圈

共280篇文章

这个家伙比较懒，还没有个人介绍

作者个人信息

关注技术：防火墙安全路由交换
无忧币：10
注册日期：2009-03-04 10年

七日热门

最近来访

写文章