请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科服务支持社区 点击关注
思科服务支持社区

  
 找回密码
 立即注册

扫一扫,访问微社区

搜索
热搜: 邮件服务器
查看: 770|回复: 31

【跟我一起读】Cisco IPSec VPN实战指南

[复制链接]
发表于 2018-6-9 15:38:39 | 显示全部楼层 |阅读模式
本帖最后由 nmyp007 于 2018-6-19 09:33 编辑

【管理员说-奖励设置】
     参与奖:活动期间跟帖回复主题相关内容即可获得20积分
     优质参与奖:每周优质回复内容可获得奖励50积分/条
     幸运奖:每周从优质参与奖获奖用户中随机抽取2人赠送50元代金卡(京东卡或亚马逊卡二选一)
     领读者福利:  100元京东卡+500积分奖励(你也想成为领读者,为大家分享好书?立即私信联系管理员


推荐理由

本书为cisco IPsec vpn提供了最佳配置实践、排除故障流程,为暂不熟悉ipsec vpn的网络管理员提供参考指南。


内容简介
这是一本全面介绍Cisco IPSec VPN的图书,主要涉及在Cisco路由器和ASA硬件防火墙上的IPSec VPN技术。
《Cisco IPSec VPN实战指南》一共分为10章,分别介绍了VPN技术、GRE技术与配置、IPSec基本理论、站点到站点IPSec VPN、影响IPSec VPN的网络问题、IPSec VPN中的高可用性技术、动态多点VPN(DMVPN)、组加密传输VPN(GETVPN)、Easy VPN、ASA策略图等。本书附录还详细地介绍了Cisco模拟器的配置与使用。使用附录中介绍的模拟器可以实现本书中介绍的所有实例,因此本书的第一个特点就是实例的可操作性很强。本书的第二个特点就是采用了不同的讲述方式,作者不是生硬地介绍各种IPSec VPN特性,而是结合多年Cisco安全教学经验,首先展示各种IPSec VPN的故障现象,然后深入浅出、一步一步地分析导致这些故障的原因,最后给出相应的解决方案,让读者能够学习到整个排错和分析的过程与思路。本书的第三个特点就是大量作者原创的独门VPN解决方案,在一些特殊部署环境使用这些解决方案会得到意想不到的效果。

购书链接:https://www.epubit.com/book/detail/4593


读书规划

第一周:6月11日-6月17日   1-3章:VPN技术简介、GRE、IPSec基本理论。
第二周:6月18日-6月24日  4-6章:站点到站点IPSec VPN、影响IPSec VPN的网络问题、IPSec VPN中的高可用性技术。
第三周:6月25日-7月1日  7-8章:动态多点VPN(DMVPN)、组加密传输VPN(GETVPN)。
第四周:7月2日-7月8日:9章-10章:Easy VPN、ASA策略图。

我的问题
1、IPSec对VPN流量提供哪三个方面的保护?
答案:私密性、完整性、源认证
2、加密算法的分类及各个算法的优缺点、主流协议?

答案:加密算法分为对称密钥算法、非对称密钥算法
对称密钥算法:
优点:速度快、安全、紧凑
缺点:明文传输共享密钥,容易出现中途劫持和窃听的问题
      随着参与者数量的增加,密钥数量急剧膨胀((n x(n-1))/2)
      因为密钥数量过过,对密钥的管理和存储是有个很大的问题
      不支持数字签名和不可否认性

主流协议:DES、3DES、AES、RC4
非对称密钥算法
优点:安全
      由于不必担心交换的公钥被劫持,所以非对称密钥的分发更安全
      密钥数目和参与者数目相同
      在交换公钥之前不需要预先建立某种信任关系
      支持数字签名和不可否认性
缺点:加密速度很慢
      密文会变长

主流协议:RSA、DH、ECC
3、IKE的2个阶段与3个模式是什么?

答案:IKE第一阶段:产生IKE SA
IKE第二阶段:产生IPSec SA
3个模式:主模式(MM)、主动模式(AM)、快速模式(QM)
4、IOS IPSec VPN配置步骤及命令?
5、查看IPSec VPN的相关状态的命令?
6、ASA防火墙3个基本工作原理?

我的心得及分享(每周伊始,更新心得体会哦,和我一起读书的小伙伴,欢迎在回复中交流)
第一周
该书1-3章主要讲了vpn的产生背景、连接方式、GRE的相关介绍和IPSec的基本原理、框架以及IKE协议的知识,重点在第2、3章IPSec的框架下的散列函数、加密算法、封装协议、密钥有效期,IKE的2个阶段与3个模式,什么情况用传输模式、什么情况用隧道模式。

第二周
4-6章主要讲了站点到站点IPSec VPN、影响IPSec VPN的网络问题、IPSec VPN中的高可用性技术,这三章是这边书的重点及精华所在,实践拓扑介绍、经典的配置方式、VPN的路由分析、GRE隧道及流量保护、动态地址、高可用性站点到站点IPSec VPN最佳方案等都有详细的介绍和分析。


【管理员说-注意事项】
1. 禁止发表不当言论,不涉及政治、国家、党派等信息,禁止刷帖灌水行为,审核发现后将不能获得活动积分,对于在论坛中多次出现此行为者,将采取至少禁言一周的处罚。
2. 积分奖励在管理员审核通过后即刻发放,优质回复奖在活动结束发布获奖公告后进行发放。
3. 思科服务支持社区对本次活动有最终解释权。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (5 评价)
发表于 2018-6-11 15:20:09 | 显示全部楼层
沙发走起~体格小建议,每周更下问题前,可以更新下上周问题的答案,便于核对自己是否有错误。

1、IPSec对VPN流量提供哪三个方面的保护?
(1)对数据的加密
(2)对数据完整性的校验
(3)对数据源的合法认证

2、加密算法的分类及各个算法的优缺点、主流协议?
对称加密算法:des,3des,aes
非对称加密算是:rsa, dh

对称加密算法 的优点是加密速度快,缺点是密钥一旦被窃取,加密就失效
推荐使用3des和高强度的aes256

非对称加密算法 的优点是更安全,不用担心公钥被窃取,可用于数据加密和数字签名,缺点是消耗资源,加密速度慢
推荐使用rsa2048以上级别和dh group 14以上级别

3、IKE的2个阶段与3个模式是什么?

第一阶段: 协商isakmp sa
主动模式:使用预共享密钥的远程拨号VPN(即思科的EZVPN),这种模式下第一阶段只有3个包
主模式:最常用的IPSEC VPN,该模式下第一阶段6个包
第二阶段: 协商ipsec sa
快速模式:3个包
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (5 评价)
发表于 2018-6-11 17:18:25 | 显示全部楼层
是一本好书,IPsec VPN学习很好的一本书
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分3 (3 评价)
发表于 2018-6-11 22:42:11 | 显示全部楼层
1、IPSec对VPN流量提供哪三个方面的保护?
·私密性(confidentiality)
·完整性(Integrity)
·源认证(Authenticity)

2、加密算法的分类及各个算法的优缺点、主流协议?
加密算法可以分为如下两大类:
·对称密钥算法
·非对称密钥算法

对称密钥算法的优点:速度快、安全、紧凑
缺点:
·明文传输共享密钥,容易出现中途劫持和窃听的问题
·随着参与者数量的增加,密钥数量急剧膨胀((nx(n-1))/2)
·因为密钥数量过多,对密钥的管理和存储是一个很大的问题
·不支持数字签名和不可否认性

非对称密钥算法的优点:
·安全,由于不必担心交换的公钥被劫持,所以非对称密钥的分发更安全
·密钥数目和参与者数目相同
·在交换公钥之前不需要预先建立某种信任关系
·支持数字签名和不可否认性
缺点:
·加密速度很慢
·密文会变长

对称密钥算法的主流协议有:DES、3DES、AES和RC4

非对称密钥算法的主流协议有:RSA、DH和ECC

3、IKE的2个阶段与3个模式是什么?
IKE协商分为两个不同的阶段。第一阶段协商可以使用6个包交换的主模式MM(Main Mode)或者3个包交换的主动模式AM(Aggressive Mode)来完成。第二阶段总是使用3个包交换的快速模式QM(Quick Mode)来完成。

第一阶段作用:对等体之间彼此验证对方,并协商出IKE SA,保护第二阶段中IPSec SA协商过程;第二阶段作用:协商IPSec单向SA为保护IP数据流而创建。



  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (6 评价)
发表于 7 天前 | 显示全部楼层
1、IPSec对VPN流量提供哪三个方面的保护?
答:
1).私密性,对数据进行加密处理;
2).完整性,确保数据在传输过程中没有被第三方篡改。;
3).源认证,对发送数据包的源进行认证,确保合法源发送数据。;
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (4 评价)
发表于 7 天前 | 显示全部楼层
1、IPSec对VPN流量提供哪三个方面的保护?
一、私密性:数据私密性也就是对数据进行加密。这样一来,即使第三方能够捕获加密后的数据,也不能将其恢复成明文。
二、完整性:完整性确保数据在传输过程中没有被第三方篡改。
三、源认证:源认证也就是对发送数据包的源进行认证,确保是合法的源发送了此数据包。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分4 (3 评价)
发表于 7 天前 | 显示全部楼层
1、IPSec对VPN流量提供哪三个方面的保护?
1、authentication  每一个IP包的认证
2、data integrity  验证数据完整性,保证在传输过程中没有被人为改动
3、confidentiality 私密性,数据包的加密
2、加密算法的分类及各个算法的优缺点、主流协议?
对称加密算法---使用一把密匙来对信息提供安全的保护。只有一个密匙,即用来加密,也用来解密
特点:
1、速度快
2、密文紧凑
3、用于大量数据的传送
对称加密代表:DES、3DES、AES
非对称加密---有一对密匙,一个叫公匙,一个叫私匙,如果用其中一个加密,必须用另一个解密。
特点:
1、速度慢
2、密文不紧凑
3、通常只用于数字签名,或加密一些小文件。
非对称加密的代表:RSA、ECC
3、IKE的2个阶段与3个模式是什么?
第一阶段:建立ISAKMP SA,可选主模式或主动模式
第二阶段:建立IPsec SA可选隧道模式还是传输模式
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (4 评价)
发表于 7 天前 | 显示全部楼层
2、加密算法的分类及各个算法的优缺点、主流协议?

加密算法的分为两类:对称加密算法和非对称加密算法。
对称密钥加密系统是加密和解密均采用同一把秘密钥匙,而且通信双方都必须获得这把钥匙,并保持钥匙的秘密。如:des,3des,aes等
非对称密钥加密系统采用的加密钥匙(公钥)和解密钥匙(私钥)是不同的,如:rsa等

对称加密算法的优缺点:
优点:速度快,对称性加密通常在消息发送方需要加密大量数据时使用,算法公开、计算量小、加密速度快、加密效率高。
缺点:在数据传送前,发送方和接收方必须商定好秘钥,然后 使双方都能保存好秘钥。其次如果一方的秘钥被泄露,那么加密信息也就不安全了。另外,每对用户每次使用对称加密算法时,都需要使用其他人不知道的唯一秘 钥,这会使得收、发双方所拥有的钥匙数量巨大,密钥管理成为双方的负担。

非对称加密算法的优缺点
优点:安全,私钥只能由一方保管,不能外泄。公钥可以交给任何请求方。
缺点:加密速度较慢,密钥尺寸大
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (3 评价)
发表于 7 天前 | 显示全部楼层
maguanghua2013 发表于 2018-6-11 15:20
沙发走起~体格小建议,每周更下问题前,可以更新下上周问题的答案,便于核对自己是否有错误。

1、IPSec ...

好想法~
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分4 (3 评价)
发表于 7 天前 | 显示全部楼层
跟我一起读,一起学习成长,一起走向技术大拿之路
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分5 (1 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科服务支持社区  

GMT+8, 2018-6-19 12:43 , Processed in 0.109602 second(s), 60 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表