51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# 网络安全

VPN特性

IPsec DPD分两种模式 Periodic （周期性的） on-demand （按需的） Periodic模式就是peer双方会每隔一个固定时间就会向对方发送一个hello包，也表示每隔一个固定时间就会从邻居peer收到一个hello包，如果超过一定的时间没有收到对方peer的hello包，则认为对方peer已经失效，从而立刻删除与对方的SA。

流量
hello
周期性
原创 2015-11-18 17:52:42 890 阅读

PPTP VPN

和Easy VPN以及SSL VPN一样，PPTP VPN用在没有能够支持VPN功能路由器的家庭网络、出差在外的没有使用路由器就接入Internet的移动办公人员。PPTP VPN的部署架构和 Easy VPN以及SSL VPN相同，都是使用远程拥有可路由公网IP地址的PC穿越Internet呼叫总部的VPN Server，从而建立VPN隧道以提供Client与总部之前的数据加密传输。P

IP地址
Windows
Internet
数据加密
拨号软件
原创 2015-11-18 17:51:49 1762 阅读 1点赞

SSL VPN（WebVPN）

（1）将SSL VPN client模块传至路由器：R1#dirR1#说明：本实验已经将SSL VPN client模块（sslclient-win-1.1.0.154.pkg）上传至路由器，如果需要，可以通过以下地址进行下载：http://www.china-ccie.com/download/sslclient/sslclient.rar（2）安装SSL VPN client模块：R1(con

路由器
用户
local
原创 2015-11-18 17:51:17 2699 阅读 1评论

Easy VPN（EzVPN）

R3(config)#int f0/0R3(config-if)#ip add 30.1.1.3 255.255.255.0R3(config-if)#no sh R3(config-if)#exitR3(config)#int f0/1R3(config-if)#ip add 23.1.1.3 255.255.255.0R3(config-if)#no shR3(config-if)#exitR

network
service
原创 2015-11-18 17:50:33 1815 阅读

Dynamic Multipoint VPN（DMVPN）

（1）配置R1：R1(config)#int f0/0R1(config-if)#ip add 10.1.1.1 255.255.255.0R1(config-if)#no shutR1(config-if)#exitR1(config)#int s1/0R1(config-if)#encapsulation frame-relayR1(config-if)#no frame-relay inve

路由器
接口
Internet
原创 2015-11-18 17:49:46 1210 阅读

Dynamic P2P GRE over IPsec

R1(config)#int f0/0R1(config-if)#ip add 12.1.1.1 255.255.255.0R1(config-if)#no shR1(config-if)#exitR1(config)#int f0/1R1(config-if)#ip add 10.1.1.1 255.255.255.0R1(config-if)#no shR1(config-if)#exitR1

address
原创 2015-11-18 17:48:31 846 阅读

P2P GRE over IPsec

R1(config)#interface tunnel 1R1(config-if)#ip address 1.1.1.1 255.255.255.0R1(config-if)#tunnel source 12.1.1.1R1(config-if)#tunnel destination 23.1.1.3R1(config-if)#exitR3(config)#int tunnel 3R3(conf

address
source
policy
interface
原创 2015-11-18 17:47:37 905 阅读

Dynamic LAN-to-LAN VPN

（1）在R1上配置IKE（ISAKMP）策略:R1(config)#crypto isakmp policy 1R1(config-isakmp)#encryption 3desR1(config-isakmp)#hash shaR1(config-isakmp)#authentication pre-shareR1(config-isakmp)#group 2R1(config-isakmp)#

加密
address
policy
通配符
profile
原创 2015-11-18 17:46:49 1051 阅读

LAN-to-LAN VPN

路由器配置（1）在R1上配置IKE（ISAKMP）策略:R1(config)#crypto isakmp policy 1R1(config-isakmp)#encryption 3desR1(config-isakmp)#hash shaR1(config-isakmp)#authentication pre-shareR1(config-isakmp)#group 2R1(config-isa

密码
加密
路由器
address
policy
原创 2015-11-18 17:45:55 723 阅读

IP Sec VPN

Hash: md5,sha-1  认证、防止篡改Encry：DES56/3DES、AESRSA：非对称加密。公钥加密私钥解密HD：DH组的本质是使用非对称密钥来加密对称密钥。DH算法过程：1、相互产生密钥对2、交换公钥3、用对方的公钥和自己的私钥运行DH算法——得到另外一个密钥X（这里的奇妙之处是这个值两端都是一样的）4、A产生对称加密密钥，用密钥X加密这个对称的加密密钥——发

加密
路由器
流量
认证
原创 2015-11-18 17:44:28 1625 阅读

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯