VPN技术与安全协议(PPT 81页)

   通过本章的学习，学生应该掌握以下内容：
了解虚拟私用网络的概念和作用；
理解IPSec工作原理； 
理解虚拟私用网络的解决方案；
通过实验掌握在windows 2000中配置VPN连接。
第7章 VPN技术与安全协议
内容提要
问题的提出
1. VPN的概念
VPN扩展的企业网络
VPN的主要作用之一
VPN的主要作用之二
VPN数据安全性
2.VPN协议
普通路由选择封装 (GRET)
配置路由器A和路由器D的GRE隧道
缺点
点对点隧道协议(PPTP)
第二层隧道协议(L2TP)
L2TP和PPTP
IP安全协议(IPSec)
IPSec的优点：
IPSec的体系结构
安全关联
SA管理
安全关联数据库SAD
安全策略数据库SPD
IPSec模式
认证报头AH
IPSec认证头
认证头格式
AH模式——传输模式
隧道模式
AH处理
输出处理
输入处理
封装安全有效载荷(ESP)
ESP头格式
ESP格式
加密与认证
ESP模式
ESP传输模式
ESP隧道模式
ESP处理
处理外出包：传送模式
处理外出包：隧道模式
处理外出包
处理进入包
组合安全关联
传输邻接
嵌套隧道
..............................