博文大綱：
一、虛擬專用網(wǎng)概述；
1.虛擬專用網(wǎng)的定義；
2.虛擬專用網(wǎng)的模型與類型；
（1）虛擬專用網(wǎng)的連接模式；
（2）虛擬專用網(wǎng)的類型；
二、虛擬專用網(wǎng)技術(shù)；
1.加密技術(shù)；
（1）對(duì)稱加密算法；
（2）非對(duì)稱加密算法；
（3）密鑰交換；
2.數(shù)據(jù)報(bào)文驗(yàn)證；
（1）HMAC功能實(shí)現(xiàn)驗(yàn)證功能；
（2）MD5和SHA；
三、IPSec 虛擬專用網(wǎng)；
1.IPsec連接；
2.ISAKMP/IKE階段1；
3.ISAKMP/IKE階段2；
四、配置實(shí)現(xiàn)IPSec 虛擬專用網(wǎng)；
五、常用排錯(cuò)的命令；我們提供的服務(wù)有：網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、高郵ssl等。為上1000+企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù)，是有科學(xué)管理、有技術(shù)的高郵網(wǎng)站制作公司
關(guān)于虛擬專用網(wǎng)理論知識(shí)較多，看一次、兩次的，可能不能完全掌握，建議沒事多看看！
虛擬專用網(wǎng)技術(shù)期初是為了解決明文數(shù)據(jù)在網(wǎng)絡(luò)上傳輸所帶來(lái)的安全隱患而產(chǎn)生的。TCP/IP協(xié)議族中的很多協(xié)議都是采用明文方式傳輸?shù)摹１热纾篢elnet、FTP、TFTP等。一些非法用戶可能為了獲取利益，通過一系列非法手段可以截獲明文數(shù)據(jù)，使企業(yè)和個(gè)人蒙受損失。
虛擬專用網(wǎng)技術(shù)可以從某種程度上解決這種問題。它可以對(duì)公網(wǎng)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密，及時(shí)非法用戶通過某種手段獲取到數(shù)據(jù)，也無(wú)法了解數(shù)據(jù)信息的真正含義；也可以實(shí)現(xiàn)數(shù)據(jù)傳輸雙方的身份驗(yàn)證，避免非法用戶偽裝成網(wǎng)絡(luò)中的合法用戶***網(wǎng)絡(luò)資源。
虛擬專用網(wǎng)就是在兩個(gè)網(wǎng)絡(luò)實(shí)體之間建立的一種受保護(hù)的連接，這兩個(gè)實(shí)體可以通過點(diǎn)到點(diǎn)的鏈路直接相連，通常情況下，他們會(huì)相隔較遠(yuǎn)的距離。
對(duì)于“受保護(hù)”一詞，可以從以下方面理解：
- 通過使用加密技術(shù)防止數(shù)據(jù)被竊聽；
- 通過數(shù)據(jù)完整性驗(yàn)證數(shù)據(jù)被破壞、篡改；
- 通過認(rèn)證機(jī)制實(shí)現(xiàn)通信方身份確認(rèn)，來(lái)防止通信數(shù)據(jù)被截獲和回放；
此外，虛擬專用網(wǎng)還定義了一下功能：
實(shí)際工作環(huán)境中的虛擬專用網(wǎng)不一定包含上述的所有功能，這要結(jié)合實(shí)際情況，而且很多企業(yè)可能采用不止一種的虛擬專用網(wǎng)解決方案。
虛擬專用網(wǎng)有兩種基本的連接模式：傳輸模式和隧道模式；
如圖：
傳輸模式一個(gè)最顯著的特點(diǎn)就是，在整個(gè)虛擬專用網(wǎng)的傳輸過程中，IP包頭并沒有被封裝進(jìn)去，這就意味著從源端到目的端數(shù)據(jù)始終使用原有的IP地址進(jìn)行通信。而傳輸?shù)膶?shí)際數(shù)據(jù)載荷被封裝在虛擬專用網(wǎng)報(bào)文中，對(duì)于大多數(shù)虛擬專用網(wǎng)傳輸來(lái)說(shuō)，虛擬專網(wǎng)網(wǎng)的報(bào)文封裝過程就是數(shù)據(jù)的加密過程，因此，非法用戶即時(shí)截獲數(shù)據(jù)后也無(wú)法破解數(shù)據(jù)內(nèi)容，卻可清晰的知道通信雙反的地址信息。
由于傳輸模式封裝結(jié)構(gòu)相對(duì)簡(jiǎn)單（每個(gè)數(shù)據(jù)報(bào)文比隧道模式結(jié)構(gòu)節(jié)省20字節(jié)），因此傳輸效率較高，多用于通信雙方在用一個(gè)局域網(wǎng)內(nèi)的情況。
如圖：
隧道模式與傳輸模式的區(qū)別顯而易見，虛擬專用網(wǎng)設(shè)備將整個(gè)三層數(shù)據(jù)報(bào)文封裝在虛擬專用網(wǎng)數(shù)據(jù)內(nèi)，再為封裝后的數(shù)據(jù)報(bào)文添加新的IP包頭。由于在新IP包頭中封裝的是虛擬專用網(wǎng)設(shè)備的IP地址信息，所以當(dāng)非法用戶截獲數(shù)據(jù)后，不但無(wú)法了解實(shí)際載荷數(shù)據(jù)的內(nèi)容，同時(shí)也無(wú)法知道實(shí)際通信雙方的地址信息。
由于隧道模式的虛擬專用網(wǎng)在安全性和靈活性方面有很大地優(yōu)勢(shì)，在企業(yè)環(huán)境中應(yīng)用十分廣泛，總公司與分公司跨廣域網(wǎng)的通信，移動(dòng)用戶在公網(wǎng)訪問公司內(nèi)部資源等很多情況，都會(huì)應(yīng)用隧道模式的虛擬專用網(wǎng)對(duì)數(shù)據(jù)傳輸進(jìn)行加密。
通信情況下，虛擬專用網(wǎng)的類型分為站點(diǎn)到站點(diǎn)虛擬專用網(wǎng)和遠(yuǎn)程訪問虛擬專用網(wǎng)。
站點(diǎn)到站點(diǎn)虛擬專用網(wǎng)就是通過隧道模式在虛擬專用網(wǎng)網(wǎng)關(guān)之間保護(hù)兩個(gè)或更多的站點(diǎn)之間的流量，站點(diǎn)間的流量通常是指局域網(wǎng)之間（L2L）的通信流量。L2L虛擬專用網(wǎng)多用于總公司域分公司、分公司之間在公網(wǎng)上傳輸重要業(yè)務(wù)數(shù)據(jù)。
如圖：
對(duì)于兩個(gè)局域網(wǎng)的終端用戶來(lái)說(shuō)，在虛擬專用網(wǎng)網(wǎng)關(guān)中間的網(wǎng)絡(luò)是同名的，就好像通過一臺(tái)路由器連接兩個(gè)局域網(wǎng)?？偣镜慕K端設(shè)備通過虛擬專用網(wǎng)訪問分公司的網(wǎng)絡(luò)資源，數(shù)據(jù)包封裝的IP地址都是公司內(nèi)網(wǎng)地址（一般是私有地址），而虛擬專用網(wǎng)網(wǎng)關(guān)對(duì)數(shù)據(jù)包進(jìn)行的再次封裝過程，客戶端是全然不知的。
遠(yuǎn)程訪問虛擬專用網(wǎng)通常用于單用戶設(shè)備與虛擬專用網(wǎng)網(wǎng)關(guān)之間的通信連接，單用戶設(shè)備一般為一臺(tái)PC或小型辦公網(wǎng)絡(luò)等。虛擬專用網(wǎng)連接的一端為PC，可能會(huì)讓很多人誤解遠(yuǎn)程訪問虛擬專用網(wǎng)使用傳輸模式，但因?yàn)樵摲N虛擬專用網(wǎng)往往也是從公網(wǎng)傳輸關(guān)鍵數(shù)據(jù)，而且單一用戶更容易成為非法用戶的目標(biāo)，所以遠(yuǎn)程訪問虛擬專用網(wǎng)對(duì)于安全性的要求較高，更適用于隧道模式。
要想實(shí)現(xiàn)隧道模式的通信，就需要給遠(yuǎn)程客戶端分配兩個(gè)IP地址，一個(gè)是它自己的NIC地址，另一個(gè)是內(nèi)網(wǎng)地址，也就是說(shuō)遠(yuǎn)程客戶端在虛擬專用網(wǎng)建立過程中同時(shí)充當(dāng)虛擬專用網(wǎng)網(wǎng)關(guān)（使用NIC地址）和終端用戶（使用內(nèi)網(wǎng)地址）。
如圖：
當(dāng)遠(yuǎn)端的移動(dòng)用戶與總公司的網(wǎng)絡(luò)實(shí)現(xiàn)遠(yuǎn)程訪問***連接后，就好像稱為總公司局域網(wǎng)中一個(gè)普通用戶，不僅使用總公司網(wǎng)段內(nèi)的地址訪問公司資源，而且因?yàn)槠涫褂盟淼滥Ｊ?，真是的IP地址將被隱藏起來(lái)，實(shí)際公司通信的一段鏈路對(duì)于遠(yuǎn)端移動(dòng)用戶而言就像是透明的。
加密就是一種將數(shù)據(jù)轉(zhuǎn)換成另一種形式的過程，如果不了解用于加密的算法，解密幾乎是可能的。
實(shí)際虛擬專用網(wǎng)設(shè)備所使用的算法是相當(dāng)復(fù)雜的，一般會(huì)涉及一些較為復(fù)雜的數(shù)學(xué)算法，利用這些短發(fā)可以實(shí)現(xiàn)數(shù)據(jù)加密、數(shù)據(jù)完整性驗(yàn)證、身份驗(yàn)證等虛擬專用網(wǎng)的基本功能。一般來(lái)說(shuō)，可以將這些加密算法分為兩大類：對(duì)稱加密和非對(duì)稱加密。
對(duì)稱加密算法使用統(tǒng)一密鑰對(duì)信息提供安全的保護(hù)，對(duì)稱加密算法數(shù)據(jù)加密、解密過程如圖：
目前最常用的加密算法有DES、3DES、AES等。
DES算法曾經(jīng)在虛擬專用網(wǎng)領(lǐng)域應(yīng)用很廣，屬于IBM公司的研發(fā)產(chǎn)品，其密鑰長(zhǎng)度為64位，其中8位用于奇偶校驗(yàn)，所以實(shí)際有效長(zhǎng)度為56位。雖然該算法目前沒有找到更好的方法破解，但是通過一些技術(shù)手段已經(jīng)可以在較短的時(shí)間內(nèi)破解DES算法，所以在實(shí)際工程實(shí)施過程中已經(jīng)不建議使用該種算法。
理論上將3DES算法就是DES算法的增強(qiáng)版本，因?yàn)?DES使用了三個(gè)階段的DES，即同時(shí)使用三個(gè)不同的56位密鑰，所以相當(dāng)于產(chǎn)生了一個(gè)168位的有效密鑰長(zhǎng)度，這種級(jí)別的密鑰目前還沒有計(jì)算機(jī)有能力在較短時(shí)間內(nèi)破解，而且其執(zhí)行效率雖然在軟件環(huán)境中比較慢，但是在硬件環(huán)境中并不明顯。
3DES算法雖然目前為止是安全的，但隨著計(jì)算機(jī)硬件的更新，總有一天也會(huì)變的不安全。AES算法比3DES算法更安全，它支持128、192和256為密鑰程度，有效的密鑰長(zhǎng)度可達(dá)千位。更重要的是，AES算法那采用更為高效的編寫方法，對(duì)CPU的占有l(wèi)v較少，所以諸如IPSec 虛擬專用網(wǎng)等實(shí)際工程的實(shí)施過程中趨向于使用AES來(lái)提供更好的加密功能。
非對(duì)稱算法使用公鑰和私鑰兩個(gè)不同的密鑰進(jìn)行加密和解密。用一個(gè)密鑰加密的數(shù)據(jù)僅能被另一個(gè)密鑰解密，且不能從一個(gè)密鑰推算出另一個(gè)密鑰。非對(duì)稱加密算法數(shù)據(jù)加密、解密過程如圖：
非對(duì)稱加密算法最大的優(yōu)勢(shì)就在于其安全性。目前為止，還沒有任何一種方式可以在合理的時(shí)間范圍內(nèi)破解該算法。
非對(duì)稱加密的算法也不是完美的，由于其計(jì)算過程復(fù)雜，它的計(jì)算效率要比對(duì)稱加密算法低很多。
常用的非對(duì)稱算法有RSA、DSA、DH。前兩種算法常用于驗(yàn)證功能，而DH算法一般被用來(lái)實(shí)現(xiàn)IPSec中的internet密鑰交換（IKE）協(xié)議。
DH算法的原理與傳統(tǒng)意義上的非對(duì)稱加密算法有一點(diǎn)區(qū)別：通信雙方交換公鑰后，會(huì)用自己的密鑰和對(duì)方的密鑰通過DH算法計(jì)算出一個(gè)共享密鑰，然后雙方會(huì)使用這個(gè)共享密鑰加密傳輸數(shù)據(jù)。從算法原理上看，可以說(shuō)DH算法已經(jīng)將對(duì)稱加密算法與非對(duì)稱加密算法結(jié)合到了一起。
DH算法支持可變的密鑰長(zhǎng)度，由于公鑰和私鑰的長(zhǎng)度不同，因此通過DH算法計(jì)算出的共享密鑰的有效長(zhǎng)度也就不同。這些都是通過DH算法的密鑰組定義的。密鑰的有效長(zhǎng)度越長(zhǎng)，安全性也就越強(qiáng)，同時(shí)CPU的資源占用率也就越高。因此，選擇合適的DH組要從網(wǎng)絡(luò)的安全需求和設(shè)備本身的性能兩方面考慮。
解決密鑰交換的方法有：
- 帶外共享：即通信雙方通過一個(gè)磁盤、一張紙或一個(gè)電話等方式實(shí)現(xiàn)密鑰的共享。這種方案最大的缺陷就是事實(shí)過程花費(fèi)的時(shí)間較長(zhǎng)，如果管理的虛擬專用網(wǎng)設(shè)備數(shù)量較多，或者公司對(duì)于密鑰的安全要求較高，需要一小時(shí)更換一次密鑰，這種方式基本就不會(huì)使用了；
- 帶內(nèi)管理：即通過Telnet、SSH等連接方式通過網(wǎng)絡(luò)傳輸密鑰，這種方法可以提高共享密鑰的效率，但前提是必須要保證傳輸密鑰的通道絕對(duì)安全，而傳輸密鑰本身就是為了建立一條安全的通道，這似乎陷入一種死循環(huán)中；
其實(shí)解決這個(gè)問題可以通過非對(duì)稱加密算法那加密對(duì)稱加密的密鑰，再用對(duì)稱加密算法加密實(shí)際要傳輸?shù)臄?shù)據(jù)即可！
數(shù)據(jù)報(bào)文驗(yàn)證包括兩個(gè)方面：數(shù)據(jù)庫(kù)來(lái)源驗(yàn)證（身份驗(yàn)證）和報(bào)文完整性驗(yàn)證。
在虛擬專用網(wǎng)領(lǐng)域，對(duì)數(shù)據(jù)進(jìn)行來(lái)源和完整性驗(yàn)證通常是借助三列算法實(shí)現(xiàn)的，HMAC（散列消息驗(yàn)證碼）功能專門用來(lái)處理數(shù)據(jù)及數(shù)據(jù)包相關(guān)的驗(yàn)證問題，它使用一個(gè)共享的對(duì)稱密鑰來(lái)產(chǎn)生固定的輸出結(jié)果——數(shù)字簽名。HMAC屬于單向散列算法的一個(gè)子集，散列算法是不可逆的，即散列后的數(shù)據(jù)是無(wú)法還原的。
傳統(tǒng)意義上的散列函數(shù)對(duì)于保障數(shù)據(jù)傳輸?shù)陌踩源嬖谌毕荩淳W(wǎng)上的竊聽者可以截獲傳輸?shù)臄?shù)據(jù)，然后篡改數(shù)據(jù)內(nèi)容，并通過散列算法得到固定的輸出，這樣接收方就不可能知道有人篡改過數(shù)據(jù)。而HMAC功能讓密鑰稱為散列函數(shù)其中的一個(gè)變量，通過計(jì)算的到固定的輸出——數(shù)字簽名，這樣即使竊聽者截獲數(shù)據(jù)，由于沒有共享密鑰，他無(wú)法在篡改數(shù)據(jù)后得到正確的數(shù)字簽名，所以HMAC可以防篡改（完整性驗(yàn)證）。同樣，由于共享密鑰只有真正的通信雙方具有，所有HMAC功能也可實(shí)現(xiàn)身份驗(yàn)證。
如圖：
HMAC算法的原理如下：
（1）雙方共享執(zhí)行Hash算法的密鑰key；
（2）路由器A的用戶數(shù)據(jù)與共享密鑰key通過Hash算法得到數(shù)字簽名；
（3）路由器A將數(shù)字簽名和用戶數(shù)據(jù)一同傳送會(huì)給路由器B；
（4）路由器B執(zhí)行相同的算法過程得到數(shù)字簽名；
（5）路由B比對(duì)數(shù)字簽名是否一致；
如果數(shù)據(jù)在傳輸過程被篡改或損壞，接收方通過Hash算法計(jì)算出來(lái)的數(shù)字簽名就會(huì)和發(fā)送方的數(shù)字簽名不同，于是便可以得知數(shù)據(jù)的內(nèi)容在傳輸過程中被篡改。同理，如果竊聽者冒充其中一個(gè)通信方，它雖然可以偽造通信方的身份信息，但絕對(duì)無(wú)法偽造身份信息和共享密鑰計(jì)算后的數(shù)字簽名。
MD5（信息——摘要算法）在REC 1321中有明確規(guī)定，它創(chuàng)建了一個(gè)128位的數(shù)字簽名，是目前HMAC功能中最為廣泛的一種算法。
SHA（安全散列算法）是由NIST開發(fā)的，且已稱為美國(guó)國(guó)家標(biāo)磚，一般稱為SHA-1，它可以產(chǎn)生160為的簽名（20字節(jié)的長(zhǎng)度）。
目前，已有人證明不同的輸入數(shù)值可以通過MD5計(jì)算可以得到相同的數(shù)字簽名，說(shuō)明MD5的簽名可能具有一定程度的虛假性。SHA也出現(xiàn)類似問題，并且有人宣稱數(shù)字簽名理論上是可以偽造的。因?yàn)榇嬖谶@種安全隱患，現(xiàn)在已經(jīng)開發(fā)了SHA-256和SHA-512等。它們具有更長(zhǎng)的簽名長(zhǎng)度。對(duì)于目前的計(jì)算水平來(lái)說(shuō)，可以消除上述安全隱患。
IPSec技術(shù)實(shí)現(xiàn)虛擬專用網(wǎng)是目前較為廣泛的一種應(yīng)用。
對(duì)等體之間建立IPSec 虛擬專用網(wǎng)的連接需要三個(gè)步驟。
一般來(lái)說(shuō)，IPSec建立過程是由對(duì)等體之間發(fā)送的流量觸發(fā)的，一旦有虛擬專用網(wǎng)流量經(jīng)過虛擬專用網(wǎng)網(wǎng)關(guān)，連接過程便開始建立，當(dāng)然，手動(dòng)配置也可以實(shí)現(xiàn)這一過程，在配置設(shè)備實(shí)現(xiàn)此步驟前，網(wǎng)絡(luò)工程師需要明確哪些流量需要被“保護(hù)”。
IPSec使用ISAKMP/IKE階段1來(lái)構(gòu)建一個(gè)安全的管理連接，這里需要注意的是，這個(gè)管理連接只是一個(gè)準(zhǔn)備工作，它不被用來(lái)傳輸實(shí)際的數(shù)據(jù)。在配置設(shè)備實(shí)現(xiàn)此步驟前，網(wǎng)絡(luò)工程師需要明確設(shè)備如何實(shí)現(xiàn)驗(yàn)證，使用何種加密機(jī)認(rèn)證算法，使用哪種DH組等問題。
IPSec基于安全的管理連接協(xié)商建立安全的數(shù)據(jù)連接，而ISAKMP/IKE階段2就是用來(lái)完成這個(gè)任務(wù)的，數(shù)據(jù)連接用于傳輸真正的用戶數(shù)據(jù)。在配置設(shè)備實(shí)現(xiàn)此步驟前，網(wǎng)絡(luò)工程師需要明確使用何種安全協(xié)議，針對(duì)具體的安全協(xié)議應(yīng)使用加密或驗(yàn)證算法，以及數(shù)據(jù)的傳輸模式（隧道模式或傳輸模式）等問題。
經(jīng)過IPSec建立的三部曲后，虛擬專用網(wǎng)流量便可以按照協(xié)商的結(jié)果被加密/解密了，但是虛擬專用網(wǎng)連接并不是一次性的，無(wú)論是管理連接還是數(shù)據(jù)庫(kù)連接都有一個(gè)生存周期與之關(guān)聯(lián)，一旦到期連接便會(huì)被中止。如果需要繼續(xù)傳輸虛擬專用網(wǎng)數(shù)據(jù)，連接還需要重新被構(gòu)建，這種設(shè)計(jì)主要是處于安全性的考慮。
ISAKMP描述了密鑰管理的框架，它定義了消息的格式和密鑰交換協(xié)議的機(jī)制，以及構(gòu)建連接的協(xié)商過程；而IKE（因特網(wǎng)密鑰交換）是一個(gè)混合型協(xié)議，它定義了密鑰的產(chǎn)生、共享和管理。IKE使用UDP端口500。一般來(lái)說(shuō)，ISAKMP和IKE關(guān)鍵字可互換使用。
ISAKMP/IKE階段1的交換過程有兩個(gè)模式：主模式和積極模式。積極模式比主模式快、主模式比積極模式安全。
無(wú)論虛擬專用網(wǎng)的類型是站點(diǎn)到站點(diǎn)還是遠(yuǎn)程訪問，都需要完成三個(gè)任務(wù)：
- 協(xié)商采用何種方式建立管理連接；
- 通過DH算法共享密鑰信息；
- 對(duì)等體彼此進(jìn)行身份驗(yàn)證；
在主模式中，這三個(gè)任務(wù)是通過6個(gè)數(shù)據(jù)報(bào)文來(lái)完成的：
需要注意的是，前四個(gè)報(bào)文為明文傳輸，從第五個(gè)數(shù)據(jù)報(bào)文開始為密文傳輸，而前四個(gè)數(shù)據(jù)包通過各種算法最終產(chǎn)生的密鑰用于第5、第6個(gè)數(shù)據(jù)包及后續(xù)數(shù)據(jù)的加密。
ISAKMP/IKE傳輸集就是一組用來(lái)保護(hù)管理連接的安全措施，主要包括以下幾個(gè)方面：
- 加密算法：DES、3DES和AES；
- HMAC算法：MD5或SHA-1；
- 設(shè)備驗(yàn)證的類型：預(yù)共享密鑰；
- DH密鑰組：Cisco支持1、2、5、7（Cisco路由器不支持密鑰組7）；
- 管理連接的生存周期；
設(shè)備可能會(huì)有不止一個(gè)傳輸集，如果設(shè)備發(fā)起連接，它會(huì)將傳輸集列表（包括所有的傳輸集）發(fā)送到遠(yuǎn)端對(duì)等體設(shè)備并進(jìn)行以此對(duì)比，直到找到匹配的結(jié)果。如果對(duì)比所有傳輸集后沒有發(fā)現(xiàn)匹配的傳輸集，管理連接將無(wú)法建立，IPSec連接失敗。
如果使用Cisco產(chǎn)品實(shí)現(xiàn)虛擬專用網(wǎng)連接，在ISAKMP/IKE傳輸集中除了生存周期，其他項(xiàng)必須匹配才能建立連接。乳溝對(duì)等體之間的生存周期不同，對(duì)等體會(huì)使用雙方生存周期數(shù)值較小的一個(gè)。這同樣是IPSec的規(guī)則，但有些廠商沒有遵循這一規(guī)則，因此如果遇到Cisco與其他廠商設(shè)備構(gòu)建IPSec連接時(shí)，應(yīng)注意確保ISAKMP/IKE傳輸集中所有參數(shù)的匹配。
DH算法屬于非對(duì)稱加密算法，因此它將產(chǎn)生公鑰/私鑰對(duì)的組合，且彼此共享公鑰。虛擬專用網(wǎng)對(duì)等體用對(duì)方的公鑰和自己的私鑰通過一種功能運(yùn)算產(chǎn)生一個(gè)安全的共享密鑰。及時(shí)有人截獲數(shù)據(jù)，也會(huì)因?yàn)闆]有私鑰而無(wú)法推導(dǎo)出共享密鑰。
設(shè)備身份驗(yàn)證最常用的方法就是預(yù)共享密鑰，即在對(duì)等體之間通過帶外的方式共享密鑰，并存儲(chǔ)子啊設(shè)備的本地。設(shè)備驗(yàn)證的過程可以通過加密算法或HMAC功能兩種方法實(shí)現(xiàn)。而加密算法很少用于身份驗(yàn)證，多數(shù)情況都會(huì)通過HMAC功能實(shí)現(xiàn)。
本篇博文以Cisco的路由器為例！
ISAKMP/IKE策略包含以下參數(shù)：策略的序列號(hào)、加密算法、散列算法、驗(yàn)證方法、DH組、生存周期等。命令如下：
重慶分公司
重慶分公司
R1(config)#crypto isakmp policy 1
//用于建立建立ISAKMP/IKE的管理連接策略；
//每個(gè)策略對(duì)應(yīng)一個(gè)序列號(hào)，范圍從1~10000，數(shù)值越低，優(yōu)先級(jí)越高；
R1(config-isakmp)#encryption des
//用于指定管理連接建立的最后兩個(gè)報(bào)文（身份驗(yàn)證）采用何種加密算法（des、3des、aes）
R1(config-isakmp)#hash sha
//指定了驗(yàn)證過程采用的散列算法（sha、md5）
R1(config-isakmp)#authentication pre-share
//指定設(shè)備身份驗(yàn)證的方式{pre-shara（預(yù)共享密鑰）| rsa-encr | rsa-sig}
R1(config-isakmp)#group 1
//用于指定DH密鑰組，默認(rèn)使用DH1；
//組號(hào)也大，算法越安全，占用設(shè)備的資源也就越多。范圍（1、2、5、14、15、16）
R1(config-isakmp)#lifetime 86400
//指定管理連接的生存周期，默認(rèn)值為86400s（24小時(shí)）
R1#show crypto isakmp policy
//查看配置安全策略的相關(guān)配置
Global IKE policy
Protection suite of priority 1 //這里都是策略1指定的各項(xiàng)參數(shù)
encryption algorithm: DES - Data Encryption Standard (56 bit keys).
hash algorithm: Secure Hash Standard
authentication method: Pre-Shared Key
Diffie-Hellman group: #1 (768 bit)
lifetime: 86400 seconds, no volume limit
Default protection suite //這里則顯示了設(shè)備默認(rèn)的配置參數(shù)
encryption algorithm: DES - Data Encryption Standard (56 bit keys).
hash algorithm: Secure Hash Standard
authentication method: Rivest-Shamir-Adleman Signature
Diffie-Hellman group: #1 (768 bit)
lifetime: 86400 seconds, no volume limitR1(config)#crypto isakmp key 0 123456 address 192.168.1.1
//其中0表示明文，6表示密文
//123456就是密鑰的具體內(nèi)容
//192.168.1.1就是對(duì)端與之共享密鑰的對(duì)等體設(shè)備地址
//IP地址后面如果不加子網(wǎng)掩碼的話，默認(rèn)使用32位掩碼
R1#show crypto isakmp key //查看預(yù)共享密鑰的配置
Keyring Hostname/Address Preshared Key
//明文狀態(tài)下，如果是密文狀態(tài)下，密鑰內(nèi)容將不會(huì)顯示
default 192.168.1.1 123456通過“show run”也只能看到明文的密鑰信息
為了增強(qiáng)安全性，在IOS 12.3（2）T版本中，增加了一個(gè)選項(xiàng)來(lái)加密密鑰，但是要求設(shè)備的IOS鏡像必須支持AES加密，命令如下：
R1(config)#key config-key password-encrypt
New key:
Confirm key: //密碼不得小于8個(gè)字符
R1(config)#password encryption aes
R1#show run
!
crypto isakmp policy 1
authentication pre-share
crypto isakmp key 6 GZF]iBbT^d_eBMHQT^HIhZ`XFJhAAB address 192.168.1.1
!
//也只能看到密鑰加密后的效果
R1(config)#no key config-key password-encrypt
//可以導(dǎo)致共享密鑰不可用
WARNING: All type 6 encrypted keys will become unusable
Continue with master key deletion ? [yes/no]: yesISAKMP/IKE階段2主要是在兩個(gè)IPSec對(duì)等體間建立數(shù)據(jù)連接，其主要完成以下任務(wù)：
- 定義對(duì)等體間需要保護(hù)何種流量；
- 定義用來(lái)保護(hù)數(shù)據(jù)的安全協(xié)議；
- 定義傳輸模式；
- 定義數(shù)據(jù)連接的生存周期及密鑰刷新的方式；
其中，IPSec對(duì)等體一般是通過ACL來(lái)匹配那些需要加密傳輸?shù)奶摂M專用網(wǎng)流量。
IPSec需要在對(duì)等體之間建立一條邏輯連接，這就要使用一個(gè)被稱為安全關(guān)聯(lián)（SA）的信令協(xié)議，這是因?yàn)镮PSec需要無(wú)連接的IP協(xié)議在安全運(yùn)行之前要成為面向連接的協(xié)議。SA的連接是在源點(diǎn)和終點(diǎn)之間的單向連接，如果需要雙向連接，就需要兩個(gè)SA連接，每個(gè)方向一個(gè)。
SA連接由三個(gè)要素定義：
- 安全參數(shù)索引（SPI）：用于唯一標(biāo)識(shí)每條SA連接；
- 安全協(xié)議的類型：IPSec定義了兩種安全協(xié)議，即AH（認(rèn)證頭協(xié)議）和ESP（封裝安全載荷協(xié)議）；
- 目的IP地址；
ISAKMP/IKE階段2具有這種特性，即ISAKMP/IKE的數(shù)據(jù)連接實(shí)際時(shí)通過兩個(gè)單向連接建立的，而兩個(gè)連接采用的加密或認(rèn)證方式都是相同的，這就使ISAKMP/IKE階段2的這個(gè)特性不易被觀察到。
數(shù)據(jù)連接的傳輸集定義了數(shù)據(jù)連接時(shí)如何被保護(hù)的。與管理連接的傳輸集類似，對(duì)等體設(shè)備可以保存一個(gè)或多個(gè)傳輸集，但其具體內(nèi)容不同：
- 安全協(xié)議：AH協(xié)議、ESP協(xié)議；
- 連接模式：隧道模式、傳輸模式；
- 加密方式：對(duì)于ESP而言，有DES、3DES、AES-128、AES-192、AES-256或不可使用加密算法；
- 驗(yàn)證方式：MD5或SHA-1；
IPSec的數(shù)據(jù)連接可以通過安全協(xié)議實(shí)現(xiàn)對(duì)數(shù)據(jù)連接的保護(hù)：AH協(xié)議和ESP協(xié)議，可以通過其中的一個(gè)協(xié)議來(lái)實(shí)現(xiàn)數(shù)據(jù)的加密和驗(yàn)證，如使用ESP協(xié)議；也可以使用兩個(gè)協(xié)議一起來(lái)實(shí)現(xiàn)。AH使用IP協(xié)議號(hào)51，ESP使用IP協(xié)議號(hào)50。
AH協(xié)議在RFC 2402中有明確的定義，它提供了以下安全功能：
- 數(shù)據(jù)完整服務(wù)；
- 數(shù)據(jù)驗(yàn)證；
- 保護(hù)數(shù)據(jù)回放非法行為；
AH協(xié)議保護(hù)整個(gè)數(shù)據(jù)報(bào)文，但易變的字段除外，如IP包頭中的TTL和TOS字段。如圖：
- 下一個(gè)頭：這個(gè)八位字段定義了IP數(shù)據(jù)報(bào)文攜帶的有效載荷類型（TCP、UDP、ICMP、OSPF等），它與封裝前IP首部中的協(xié)議字段功能一樣；
- 有效載荷長(zhǎng)度：這個(gè)八位字段的功能與字面意思不同，它并不定義有效載荷的長(zhǎng)度，實(shí)際只定義了AH頭部的長(zhǎng)度；
- 安全參數(shù)索引（SPI）：這個(gè)32位字段是由接收端設(shè)備分配的一個(gè)數(shù)字，用來(lái)唯一標(biāo)識(shí)一個(gè)單向連接，可以提供超過1億中標(biāo)識(shí)號(hào)碼；
- 序列號(hào)：這個(gè)32位字段對(duì)于數(shù)據(jù)報(bào)文提供排序信息，用來(lái)防止重放***。即使數(shù)據(jù)報(bào)文重傳。該序列號(hào)也不會(huì)重復(fù)，而且當(dāng)序號(hào)達(dá)到2的32次方也不會(huì)回繞，而必須重新建立新的連接；
- 完整性校驗(yàn)和（ICV）：這個(gè)字段提供驗(yàn)證功能，它就是MD5或SHA等HMAC功能產(chǎn)生的數(shù)字簽名。AH的ICV值是完整的IP數(shù)據(jù)報(bào)文產(chǎn)生的數(shù)字簽名，也就是說(shuō)，它對(duì)整個(gè)IP數(shù)據(jù)報(bào)文進(jìn)行完整性驗(yàn)證；
從報(bào)文結(jié)果中可以看出，AH協(xié)議只實(shí)現(xiàn)驗(yàn)證功能，而并未提供任何形式的數(shù)據(jù)加密，而且正因?yàn)槠鋵?duì)于整個(gè)IP數(shù)據(jù)報(bào)文實(shí)現(xiàn)驗(yàn)證功能，所以它與NAT或PAt不能一起使用。
ESP在RFC 2406中有明確的定義，它與AH的區(qū)別如下：
- ESP對(duì)用戶數(shù)據(jù)實(shí)現(xiàn)加密功能；
- ESP只對(duì)IP數(shù)據(jù)的有效載荷進(jìn)行驗(yàn)證，不包括外部的IP包頭；
因此，如果有非法用戶對(duì)IP包頭內(nèi)容進(jìn)行篡改的話，ESP是無(wú)法檢測(cè)到的。而NAT也會(huì)修改外部的IP信息，所以ESP可以和NAT共用。所以，AH無(wú)論如何也不能和NAT共用，而ESP卻可以，再配合NAT-T技術(shù)，ESP甚至可以和PAT共用。
ESP默認(rèn)情況下不能穿越PAT設(shè)備，因?yàn)镻AT會(huì)修改傳輸層頭部的端口信息。而傳輸層的頭部在ESP的封裝中是被加密的，所以PAT無(wú)法修改端口信息。而NAT-T技術(shù)就是通過額外增加一個(gè)傳輸層頭部讓PAT可以工作。
如圖：
- ESP頭部：SPI字段、序列號(hào)與AH報(bào)文結(jié)構(gòu)中對(duì)應(yīng)字段的功能類似；
- ESP尾部：補(bǔ)丁用于減少有效載荷被竊聽并被猜測(cè)的可能性；
- 補(bǔ)丁長(zhǎng)度定義了補(bǔ)丁的字節(jié)數(shù)；
- 下一個(gè)頭與AH報(bào)文結(jié)構(gòu)中對(duì)應(yīng)字段的功能類似；
- ICV依然提供驗(yàn)證功能，但是ICV只是IP數(shù)據(jù)報(bào)文的有效載荷通過HMAC功能產(chǎn)生的數(shù)字簽名；
ISAKMP/IKE階段2的配置過程由三部分組成：
定義何種流量需要保護(hù)的一中方法就是建立一個(gè)Crypto ACL，通過ACL匹配IPSec 虛擬專用網(wǎng)流量。配置命令如下：
access-list 100 permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255
//定義一個(gè)擴(kuò)展ACL，允許源地址192.168.10.0網(wǎng)段訪問192.168.20.0網(wǎng)段
//通常情況下，兩端對(duì)等體設(shè)備上的Crypto ACL互為鏡像在IPSec對(duì)等體之間可以配置多個(gè)數(shù)據(jù)連接的傳輸集，必須保證兩端至少有一對(duì)匹配的傳輸集，這樣ISAKMP/IKE階段2的數(shù)據(jù)SA連接才能協(xié)商成功。設(shè)備的傳輸集由設(shè)備性能決定，如果所有對(duì)等體設(shè)備的性能相近，則共同使用一種傳輸集即可；如果設(shè)備間性能差異較為明顯，通常就需要多個(gè)傳輸集。配置命令如下：
R1(config)#crypto ipsec transform-set accp-set esp-des ah-sha-hmac
//定義傳輸集名稱（名稱必須是唯一的），后面就是一些選項(xiàng)
//使用esp-des加密，使用AH協(xié)議中的 ah-sha-hmac
R1(cfg-crypto-trans)#mode tunnel
//采用隧道模式
R1#show crypto ipsec transform-set
//查看路由器上的傳輸集
Transform set accp-set: { ah-sha-hmac }
will negotiate = { Tunnel, },
{ esp-des }
will negotiate = { Tunnel, },
傳輸集選項(xiàng)，如圖：
如果在數(shù)據(jù)連接建立之后修改傳輸集的配置，并不會(huì)影響現(xiàn)有的SA設(shè)置，只有連接的生存周期到期，SA才會(huì)重新建立連接或被手動(dòng)清除（通過“clear crypto sa” 或“clear crypto ipsec sa”命令）。
Crypto Map的功能就是將所有信息組織在一起構(gòu)建IPSec會(huì)話。通常路由器的接口上只對(duì)應(yīng)一個(gè)Crypto Map，一條路由器可以在多個(gè)接口上實(shí)現(xiàn)流量保護(hù)，這是可能就需要多個(gè)Crypto Map了。
Crypto Map 有兩種類型：靜態(tài)的Crypto Map和動(dòng)態(tài)的Crypto Map。在構(gòu)建L2L會(huì)話時(shí)通常會(huì)使用講臺(tái)的Crypto Map。配置命令如下：
R1(config)#crypto map benet-map 1 ipsec-isakmp
//創(chuàng)建一個(gè)名稱為benet-map的Map，序列號(hào)為1
//序列號(hào)范圍1~65535，數(shù)值越小，優(yōu)先級(jí)越高
% NOTE: This new crypto map will remain disabled until a peer
and a valid access list have been configured.
//這是正常提示，就是說(shuō)這個(gè)Map中并沒有包含配置
R1(config-crypto-map)#match address 100
//調(diào)用ACL名稱或編號(hào)
R1(config-crypto-map)#set peer 192.168.2.1
//設(shè)置對(duì)等體設(shè)備
R1(config-crypto-map)#set transform-set accp-set
//指定傳輸集的名稱，最多可以指定6個(gè)
R1(config-crypto-map)#set pfs group1
//用于啟動(dòng)這項(xiàng)功能并執(zhí)行使用哪個(gè)DH密鑰組，這是一條可選命令
//剛才定義的DH組是1
R1(config-crypto-map)#set security-association lifetime seconds 1800
//指定SA的生存周期，默認(rèn)情況下，Cisco設(shè)備已經(jīng)設(shè)定數(shù)據(jù)連接的生命周期為3600s或4608000KB，相當(dāng)于一小時(shí)內(nèi)10MB/s速率傳輸?shù)牧髁俊?R1(config-crypto-map)#set security-association idle-time 60
//用于設(shè)定空閑超時(shí)計(jì)時(shí)器，范圍是60~86400s
//默認(rèn)情況下，空閑超時(shí)計(jì)時(shí)器是關(guān)閉的
PC1通過虛擬專用網(wǎng)訪問PC3；
PC1訪問PC2；
PC1的配置：
PC1(config)#int f0/0
PC1(config-if)#ip add 192.168.1.100 255.255.255.0
PC1(config-if)#no sh
PC1(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.1.1PC2的配置：
PC2(config)#int f0/0
PC2(config-if)#ip add 50.0.0.100 255.255.255.0
PC2(config-if)#no sh
PC2(config-if)#ip route 0.0.0.0 0.0.0.0 50.0.0.1PC3的配置：
PC3(config)#int f0/0
PC3(config-if)#ip add 192.168.2.100 255.255.255.0
PC3(config-if)#no sh
PC3(config-if)#ip route 0.0.0.0 0.0.0.0 192.168.2.1R1的配置：
R1(config)#int f0/0
R1(config-if)#ip add 192.168.1.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#int f1/0
R1(config-if)#ip add 20.0.0.1 255.255.255.0
R1(config-if)#no sh
R1(config-if)#ip route 0.0.0.0 0.0.0.0 20.0.0.2R2的配置：
R2(config)#int f1/0
R2(config-if)#ip add 20.0.0.2 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int f0/0
R2(config-if)#ip add 50.0.0.1 255.255.255.0
R2(config-if)#no sh
R2(config-if)#int f2/0
R2(config-if)#ip add 30.0.0.1 255.255.255.0
R2(config-if)#no sh
//R2只配置IP地址即可R3的配置：
R3(config)#int f2/0
R3(config-if)#ip add 30.0.0.2 255.255.255.0
R3(config-if)#no sh
R3(config-if)#int f0/0
R3(config-if)#ip add 192.168.2.1 255.255.255.0
R3(config-if)#no sh
R3(config-if)#ip route 0.0.0.0 0.0.0.0 30.0.0.1R1的配置：
R1(config)#crypto isakmp policy 1
//配置ISAKMP/IKE策略，序列號(hào)為1，數(shù)值越小越優(yōu)先
R1(config-isakmp)#encryption 3des
//指定用于身份驗(yàn)證采用3des加密算法
R1(config-isakmp)#hash sha
//用于驗(yàn)證數(shù)據(jù)完整性（散列算法）使用sha算法
R1(config-isakmp)#authentication pre-share
//設(shè)備身份驗(yàn)證的方式使用pre-sha（預(yù)共享密鑰）
R1(config-isakmp)#group 2
//指定DH密鑰組，組號(hào)越大，越安全
R1(config-isakmp)#lifetime 10000
//管理連接的生存周期為10000s
R1(config)#crypto isakmp key 0 123456 address 30.0.0.2
//與30.0.0.2建立對(duì)等體關(guān)系，使用明文密鑰123456R3的配置：
R3(config)#crypto isakmp policy 1
R3(config-isakmp)#encryption 3des
R3(config-isakmp)#hash sha
R3(config-isakmp)#authentication pre-share
R3(config-isakmp)#group 2
R3(config-isakmp)#lifetime 10000
R3(config)#crypto isakmp key 0 123456 address 20.0.0.1
//對(duì)等體之間的配置幾乎是一樣的為什么要配置ACL？注意：當(dāng)路由器上既存在NAT也存在虛擬專用網(wǎng)流量時(shí)，默認(rèn)先進(jìn)行NAT！
R1的配置：
R1(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
//配置ACL，允許192.168.1.0網(wǎng)段訪問192.168.2.0網(wǎng)段R3的配置：
R3(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255
//配置ACL，允許192.168.2.0網(wǎng)段訪問192.168.1.0網(wǎng)段R1的配置：
R1(config)#crypto ipsec transform-set R1-set esp-des ah-sha-hmac
//建立傳輸集，名稱為R1-set，加密使用esp-des算法，解密使用ah-sha-hmac 算法
R1(cfg-crypto-trans)#mode tunnel //選擇隧道模式，默認(rèn)就是隧道模式
R1(cfg-crypto-trans)#exit
R1(config)#crypto ipsec security-association lifetime seconds 1800
//全局模式下也可設(shè)置生存周期R3的配置：
R3(config)#crypto ipsec transform-set R3-set esp-des ah-sha-hmac
R3(cfg-crypto-trans)#mode tunnel
R3(cfg-crypto-trans)#exit
R3(config)##crypto ipsec security-association lifetime seconds 1800R1的配置：
R1(config)#crypto map R1-map 1 ipsec-isakmp
//創(chuàng)建Crypto-Map，名稱為R1-map，序列號(hào)為1，數(shù)值越小，越優(yōu)先
% NOTE: This new crypto map will remain disabled until a peer
and a valid access list have been configured.
R1(config-crypto-map)#set peer 30.0.0.2 //設(shè)置對(duì)等體為30.0.0.2
R1(config-crypto-map)#set transform-set R1-set //指定傳輸集
R1(config-crypto-map)#match address 100 //調(diào)用剛才創(chuàng)建的ACLR3的配置：
R3(config)#crypto map R3-map 1 ipsec-isakmp
% NOTE: This new crypto map will remain disabled until a peer
and a valid access list have been configured.
R3(config-crypto-map)#set peer 20.0.0.1
R3(config-crypto-map)#set transform-set R3-set
R3(config-crypto-map)#match address 100 R1的配置：
R1(config)#int f1/0
R1(config-if)#crypto map R1-map
//在連接公網(wǎng)接口上調(diào)用Crypto-MapR3的配置：
R3(config)#int f2/0
R3(config-if)#crypto map R3-map現(xiàn)在驗(yàn)證PC1是否可以訪問PC3：
PC1#ping 192.168.2.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.2.100, timeout is 2 seconds:
!!!!! //訪問成功（使用虛擬專用網(wǎng)訪問）
Success rate is 100 percent (5/5), round-trip min/avg/max = 124/136/156 msR1的配置：
R1(config)#access-list 110 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
R1(config)#access-list 110 permit ip any any
//設(shè)置ACL，拒絕虛擬專用網(wǎng)的流量
R1(config)#ip nat inside source list 110 int f1/0 overload
//將ACL 110列表中的流量轉(zhuǎn)換為外部接口地址
R1(config)#int f0/0
R1(config-if)#ip nat inside
R1(config-if)#int f1/0
R1(config-if)#ip nat outside
//設(shè)置內(nèi)外接口PC1測(cè)試訪問PC2：
PC1#ping 50.0.0.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 50.0.0.100, timeout is 2 seconds:
!!!!! //訪問成功（使用路由器外部接口地址訪問）
Success rate is 100 percent (5/5), round-trip min/avg/max = 92/105/124 ms實(shí)驗(yàn)完成！
R1#show crypto isakmp policy //查看ISAKMP協(xié)商策略的配置結(jié)果
R1#show crypto isakmp sa //查看管理連接SA的狀態(tài)
R1#show crypto ipsec transform-set //查看IPSec傳輸集
R1#show crypto ipsec security-association lifetime //查看數(shù)據(jù)連接建立的生存周期
R1#show crypto ipsec sa //查看數(shù)據(jù)連接SA的細(xì)節(jié)信息
R1#show crypto map //查看crypto Map的信息，這個(gè)命令可以查看到crypto map的名稱、
//ACL、對(duì)等體的IP地址、應(yīng)用Crypto map的接口等。別忘了，在Cisco設(shè)備上“show run”命令幾乎就是萬(wàn)能的！
———————— 本文至此結(jié)束，感謝閱讀 ————————
