IPSec 主模式、快速模式、预共享密钥(5)

发布时间:2021-06-06

CISCO文档

暂时不会被使用,直到有新的VPN连接建立时或IPSEC SA加密密钥超时时,才会用第一阶段的策略重新生成并传递新的加密数据和认证的密钥。

4, 加密5-9消息的密钥SKEYID_e =PRF(SKEYID, SKEYID_a| gab |CKY-i|CKY-r|2)

5, 真正加密数据的密钥用于入口的IPSec SA 的IPSec会话密钥=PRF(SKEYID_d,portocol(ISAKMP),新的共享密钥,SPIr,Ni',Nr')

用于出口的IPSec SA 的IPSec会话密钥=PRF(SKEYID_d,portocol(ISAKMP),新的共享密

钥,SPIi,Ni',Nr')

6, 第一阶段配置的 加密算法 是 加密5-9个包的算法。不是用户数据的加密算法。

7, 如果穿越的是路由,则在放行UDP 500号端口的基础之上,还需要放行UDP的4500号端口。 8,如果穿越的是防火墙,刚在放行UDP 500号端口的基础之上,还需要放行ESP协议

9,这个阶段要协商的SA是密钥交换协议最终要协商的IPSEC SA,当IKE为IPSec协商时

可以称为IPSec SA,是保证AH或者ESP的安全通信。阶段2的安全由阶段1的协商结果

来保证。阶段1所协商的一个SA可以用于协商多个阶段2的SA。

第1个包协商IP sec SA的策略,建立IP sec的安全关联,

在IKE SA协商进行认证的基础上,产生新的Key再次进行双方的认证

IPSec 主模式、快速模式、预共享密钥(5).doc 将本文的Word文档下载到电脑

精彩图片

热门精选

大家正在看

× 游客快捷下载通道(下载后可以自由复制和排版)

限时特价:7 元/份 原价:20元

支付方式:

开通VIP包月会员 特价:29元/月

注:下载文档有可能“只有目录或者内容不全”等情况,请下载之前注意辨别,如果您已付费且无法下载或内容有问题,请联系我们协助你处理。
微信:fanwen365 QQ:370150219