18£®ÐðÊö»ùÓÚX.509Êý×ÖÖ¤ÊéÔÚPKIÖеÄ×÷Óá£
X.509Êý×ÖÖ¤ÊéÊǸ÷ʵÌåÔÚÍøÂçÖеÄÉí·ÝÖ¤Ã÷£¬ËüÖ¤ÊéÁËʵÌåËùÉùÃ÷µÄÉí·ÝÓëÆ乫ԿµÄÆ¥Åä¹Øϵ¡£´Ó¹«Ô¿¹ÜÀíµÄ»úÖƽ²£¬Êý×ÖÖ¤ÊéÊǷǶԳÆÃÜÂëÌåÖÆÖÐÃÜÔ¿¹ÜÀíµÄý½é¡£¼´ÔڷǶԳÆÃÜÂëÌåÖÆÖУ¬¹«Ô¿µÄ·Ö·¢¡¢´«ËÍÊÇͨ¹ýÊý×ÖÖ¤ÊéÀ´ÊµÏֵġ£Í¨¹ýÊý×ÖÖ¤Ê飬¿ÉÒÔÌṩÉí·ÝµÄÈÏÖ¤Óëʶ±ð£¬ÍêÕûÐÔ¡¢±£ÃÜÐԺͲ»¿É·ñÈϵȰ²È«·þÎñ¡£
37
µÚÊ®ÎåÕ IPµÄ°²È«
Ò»¡¢Ñ¡ÔñÌâ
1. IPSecÐÒéºÍ£¨C£©VPNËíµÀÐÒé´¦ÓÚͬһ²ã¡£
A. PPTP B. L2TP C. GRE D. ÒÔÉϽÔÊÇ 2. AHÐÒéÖбØÐëʵÏÖµÄÑéÖ¤Ëã·¨ÊÇ£¨A£©¡£
A. HMAC-MD5ºÍHMAC-SHA1 B. NULL C. HMAC-RIPEMD-160 D. ÒÔÉϽÔÊÇ 3. £¨A£©ÐÒé±ØÐëÌṩÑéÖ¤·þÎñ¡£
A. AH B. ESP C. GRE D. ÒÔÉϽÔÊÇ 4. IKEÐÉ̵ĵÚÒ»½×¶Î¿ÉÒÔ²ÉÓã¨C£©¡£
A. Ö÷ģʽ¡¢¿ìËÙģʽ B. ¿ìËÙģʽ¡¢»ý¼«Ä£Ê½ C. Ö÷ģʽ¡¢»ý¼«Ä£Ê½ D. ÐÂ×éģʽ 5. IKEÐÒéÓÉ£¨A£©ÐÒé»ìºÏ¶ø³É¡£
A. ISAKMP¡¢Oakley¡¢SKEME B. AH¡¢ESP C. L2TP¡¢GRE D. ÒÔÉϽԲ»ÊÇ 6. ÏÂÁÐÐÒéÖУ¬£¨A£©ÐÒéµÄÊý¾Ý¿ÉÒÔÊܵ½IPSecµÄ±£»¤¡£ A. TCP¡¢UDP¡¢IP B. ARP
C. RARP D. ÒÔÉϽԿÉÒÔ 7. IPSecÐÒéÖиºÔð¶ÔIPÊý¾Ý±¨¼ÓÃܵIJ¿·ÖÊÇ£¨A£©¡£ A. ·â×°°²È«¸ºÔØ£¨ESP£© B. ¼ø±ð°üÍ·£¨AH£© C. InternetÃÜÔ¿½»»»£¨IKE£© D. ÒÔÉ϶¼²»ÊÇ 8£®ÏÂÁÐÑ¡ÏîÖÐÄܹ»ÓÃÔÚÍøÂç²ãµÄÐÒéÊÇ£¨D£©¡£
A. SSL B. PGP C. PPTP D. IPSec 9. £¨D£©ÐÒéÖ÷ÒªÓÉAH¡¢ESPºÍIKEÐÒé×é³É¡£
A. PPTP B. L2TP C. L2F D. IPSec
10. £¨A£©ÐÒéÊÇÒ»¸öÓÃÓÚÌṩIPÊý¾Ý±¨ÍêÕûÐÔ¡¢Éí·ÝÈÏÖ¤ºÍ¿ÉÑ¡µÄ¿¹Öز¥±£»¤µÄ»úÖÆ£¬
µ«²»ÌṩÊý¾Ý»úÃÜÐÔ±£»¤¡£
A. AHÐÒé B. ESPÐÒé C. IPSecÐÒé D. PPTPÐÒé 11£®AHÐÒéºÍESPÐÒéÓУ¨A£©ÖÖ¹¤×÷ģʽ¡£ A. ¶þ B. Èý C. ËÄ D. Îå
¶þ¡¢ÎÊ´ðÌâ
1. IPSecºÍIPÐÒéÒÔ¼°VPNµÄ¹ØϵÊÇʲô£¿
IPSecÊÇÒ»ÖÖÓÉIETFÉè¼ÆµÄ¶Ëµ½¶ËµÄÈ·±£IP²ãͨÐÅ°²È«µÄ»úÖÆ¡£²»ÊÇÒ»¸öµ¥¶ÀµÄÐÒ飬¶øÊÇÒ»×éÐÒé¡£IPSecÊÇËæ×ÅIPv6µÄÖƶ¨¶ø²úÉúµÄ£¬ºóÀ´Ò²Ôö¼ÓÁ˶ÔIPv4µÄÖ§³Ö¡£ÔÚÇ°ÕßÖÐÊDZØÐëÖ§³ÖµÄ£¬ÔÚºóÕßÖÐÊÇ¿ÉÑ¡µÄ¡£
IPSec×÷Ϊһ¸öµÚÈý²ãËíµÀÐÒéʵÏÖÁËVPNͨÐÅ£¬¿ÉÒÔΪIPÍøÂçͨÐÅÌṩ͸Ã÷µÄ°²È«·þÎñ£¬ÃâÔâÇÔÌýºÍ´Û¸Ä£¬±£Ö¤Êý¾ÝµÄÍêÕûÐԺͻúÃÜÐÔ£¬ÓÐЧµÖÓùÍøÂç¹¥»÷£¬Í¬Ê±±£³ÖÒ×ÓÃÐÔ¡£
38
2. IPSec°üº¬ÁËÄÄ3¸ö×îÖØÒªµÄÐÒ飿¼òÊöÕâ3¸öÐÒéµÄÖ÷Òª¹¦ÄÜ£¿
IPSecÖÚ¶àµÄRFCͨ¹ý¹Øϵͼ×éÖ¯ÔÚÒ»Æð£¬Ëü°üº¬ÁËÈý¸ö×îÖØÒªµÄÐÒ飺AH¡¢ESP¡¢IKE¡£
£¨1£©AHΪIPÊý¾Ý°üÌṩÈçÏÂ3ÖÖ·þÎñ£ºÎÞÁ¬½ÓµÄÊý¾ÝÍêÕûÐÔÑéÖ¤¡¢Êý¾ÝÔ´Éí·ÝÈÏÖ¤ºÍ·ÀÖطŹ¥»÷¡£Êý¾ÝÍêÕûÐÔÑé֤ͨ¹ý¹þÏ£º¯Êý£¨ÈçMD5£©²úÉúµÄУÑéÀ´±£Ö¤£»Êý¾ÝÔ´Éí·ÝÈÏ֤ͨ¹ýÔÚ¼ÆËãÑéÖ¤Âëʱ¼ÓÈëÒ»¸ö¹²ÏíÃÜÔ¿À´ÊµÏÖ£»AH±¨Í·ÖеÄÐòÁкſÉÒÔ·ÀÖ¹ÖطŹ¥»÷¡£ £¨2£©ESP³ýÁËΪIPÊý¾Ý°üÌṩAHÒÑÓеÄ3ÖÖ·þÎñÍ⣬»¹ÌṩÊý¾Ý°ü¼ÓÃܺÍÊý¾ÝÁ÷¼ÓÃÜ¡£Êý¾Ý°ü¼ÓÃÜÊÇÖ¸¶ÔÒ»¸öIP°ü½øÐмÓÃÜ£¨Õû¸öIP°ü»òÆäÔغɲ¿·Ö£©£¬Ò»°ãÓÃÓÚ¿Í»§¶Ë¼ÆËã»ú£»Êý¾ÝÁ÷¼ÓÃÜÒ»°ãÓÃÓÚÖ§³ÖIPSecµÄ·ÓÉÆ÷£¬Ô´¶Ë·ÓÉÆ÷²¢²»¹ØÐÄIP°üµÄÄÚÈÝ£¬¶ÔÕû¸öIP°ü½øÐмÓÃܺó´«Ê䣬ĿµÄ¶Ë·ÓÉÆ÷½«¸Ã°ü½âÃܺó½«ÔʼÊý¾Ý°ü¼ÌÐøת·¢¡£
AHºÍESP¿ÉÒÔµ¥¶ÀʹÓã¬Ò²¿ÉÒÔǶÌ×ʹÓ᣿ÉÒÔÔÚÁ½Ì¨Ö÷»ú¡¢Á½Ì¨°²È«Íø¹Ø£¨·À»ðǽºÍ·ÓÉÆ÷£©£¬»òÕßÖ÷»úÓ밲ȫÍø¹ØÖ®¼äʹÓá£
£¨3£©IKE¸ºÔðÃÜÔ¿¹ÜÀí£¬¶¨ÒåÁËͨÐÅʵÌå¼ä½øÐÐÉí·ÝÈÏÖ¤¡¢ÐÉ̼ÓÃÜËã·¨ÒÔ¼°Éú³É¹²ÏíµÄ»á»°ÃÜÔ¿µÄ·½·¨¡£IKE½«ÃÜÔ¿ÐÉ̵Ľá¹û±£ÁôÔÚ°²È«ÁªÃË(SA)ÖУ¬¹©AHºÍESPÒÔºóͨÐÅʱʹÓ᣽âÊÍÓò(DOI)ΪʹÓÃIKE½øÐÐÐÉÌSAµÄÐÒéͳһ·ÖÅä±êʶ·û¡£
3. ¼òÊöIPSecµÄÁ½ÖÖÔËÐÐģʽµÄÐÔÖʺͲ»Í¬£¿
1. ´«Êäģʽ
Òª±£»¤µÄÄÚÈÝÊÇIP°üµÄÔغɣ¬¿ÉÄÜÊÇTCP/UDP/ICMPµÈÐÒ飬»¹¿ÉÄÜÊÇAH/ESPÐÒ飨ǶÌ×£©¡£´«ÊäģʽΪÉϲãÐÒéÌṩ°²È«±£»¤£¬Í¨³£Çé¿öÏ£¬´«ÊäģʽֻÊÊÓÃÓÚÁ½Ì¨Ö÷»úÖ®¼äµÄ°²È«Í¨ÐÅ¡£ Õý³£Çé¿öÏ£¬´«Êä²ãÊý¾Ý°üÔÚIPÖÐÌí¼ÓÒ»¸öIPÍ·²¿¹¹³ÉIP°ü¡£ÆôÓÃIPSecÖ®ºó£¬IPSec»áÔÚ´«Êä²ãÊý¾ÝÇ°ÃæÔö¼ÓAH/ESP»ò¶þÕߣ¬¹¹³ÉÒ»¸öAH/ESPÊý¾Ý°ü£¬È»ºóÔÙÌí¼ÓIPÍ·²¿×é³ÉеÄIP°ü¡£2. ËíµÀģʽ
±£»¤µÄÄÚÈÝÊÇÕû¸öÔʼIP°ü£¬ÎªIPÐÒéÌṩ°²È«±£»¤¡£Í¨³£Çé¿öÏ£¬Ö»ÒªIPSecË«·½ÓÐÒ»·½ÊÇ°²È«Íø¹Ø£¬¾Í±ØÐëʹÓÃËíµÀģʽ¡£
·ÓÉÆ÷¶ÔÐèÒª½øÐÐIPSec±£»¤µÄÔʼIP°ü¿´×÷Ò»¸öÕûÌ壬×÷ΪҪ±£»¤µÄÄÚÈÝ£¬Ç°Ãæ¼ÓÉÏAH/ESPÍ·²¿£¬ÔÙÌí¼ÓеÄIPÍ·²¿£¬×é³ÉеÄIP°ü¡£ ËíµÀģʽµÄÊý¾Ý°üÓÐÁ½¸öIPÍ·£ºÄÚ²¿Í·ÓÉ·ÓÉÆ÷±³ºóµÄÖ÷»ú´´½¨£¬ÍⲿͷÓÉÌṩIPSecµÄÉ豸£¨Ö÷»ú/·ÓÉÆ÷£©´´½¨¡£Í¨ÐÅÖÕµãÓÉÊܱ£»¤µÄÄÚ²¿Í·Ö¸¶¨£¬¶øIPSecÖÕµãÔòÓÉÍⲿͷָ¶¨¡£
4. SAµÄ¸ÅÄî¡¢×÷ÓúÍËù°üº¬µÄÄÚÈÝ£¿
AHºÍESP¶¼Ê¹Óð²È«ÁªÃË(SA)À´±£»¤Í¨ÐÅ£¬¶øIKEµÄÖ÷Òª¹¦ÄܾÍÊÇÔÚͨÐÅË«·½ÐÉÌSA¡£SAÊÇÁ½¸öIPSecʵÌ壨Ö÷»ú/°²È«Íø¹Ø£©Ö®¼ä¾¹ýÐÉ̽¨Á¢ÆðÀ´µÄÒ»ÖÖж¨£¬ÄÚÈÝ°üÀ¨²ÉÓúÎÖÖIPSecÐÒé¡¢ÔËÐÐģʽ¡¢ÑéÖ¤Ëã·¨¡¢¼ÓÃÜËã·¨¡¢¼ÓÃÜÃÜÔ¿¡¢ÃÜÔ¿Éú´æÆÚ¡¢¿¹ÖØ·Å´°¿Ú¡¢¼ÆÊýÆ÷µÈ£¬´Ó¶ø¾ö¶¨±£»¤Ê²Ã´¡¢ÈçºÎ±£»¤ÒÔ¼°ËÀ´±£»¤¡£SAÊǹ¹³ÉIPSecµÄ»ù´¡¡£ SAÊǵ¥ÏòµÄ£¬Ã¿¸öͨÐÅ·½±ØÐëÓÐÁ½ÖÖSA£¨½øÈë/Íâ³öSA£©£¬ÕâÁ½¸öSA¹¹³ÉÒ»¸öSAÊø(Bundle)¡£
5. ¼òÊöSAµÄÁ½ÖÖ¹ÜÀí·½Ê½¡£
39
SAµÄ¹ÜÀí°üÀ¨´´½¨ºÍɾ³ý£¬ÓÐÁ½ÖÖ¹ÜÀí·½Ê½£º
1£©ÊÖ¹¤¹ÜÀí£ºÓɹÜÀíÔ±ÊÖ¹¤Î¬»¤£¬µ«ÈÝÒ׳ö´í£¬¶øÇÒûÓÐÉú´æÆÚÏÞÖÆ£¬³ý·ÇÊÖ¹¤É¾³ý£¬Óа²È«Òþ»¼¡£
2£©IKE×Ô¶¯¹ÜÀí£ºSAµÄ×Ô¶¯½¨Á¢ºÍ¶¯Ì¬Î¬»¤ÊÇͨ¹ýIKE½øÐеġ£Èç¹û°²È«²ßÂÔÒªÇó½¨Á¢°²È«¡¢±£ÃܵÄÁ¬½Ó£¬µ«ÓÖ²»´æÔÚÓë¸ÃÁ¬½ÓÏàÓ¦µÄSA£¬IPSecµÄÄں˻áÁ¢¿ÌÆô¶¯IKEÀ´ÐÉÌSA¡£
6. SAµÄÈýÔª×é×é³ÉÊÇʲô£¬¸÷ÓÐʲôº¬Ò壿
ÿ¸öSAÓÉÈýÔª×é
? Ô´/Ä¿µÄIPµØÖ·£º±íʾ¶Ô·½IPµØÖ·£¬¶ÔÓÚÍâ³öÊý¾Ý°ü£¬Ö¸Ä¿µÄIPµØÖ·£»¶ÔÓÚ½øÈëÊý¾Ý°ü£¬Ö¸Ô´IPµØÖ·¡£
? IPSecÐÒ飺²ÉÓÃAH/ESP¡£
7. ½ÓÊÕ»ò·¢ËÍIP°üʱ£¬²éÕÒSPDÀ´¾ö¶¨ÓÐÄÄ3ÖÖ´¦Àí·½Ê½£¿
µ±Òª½«IP°ü·¢Ëͳöȥʱ£¬»òÕß½ÓÊÕµ½IP°üʱ£¬Ê×ÏÈÒª²éÕÒSPDÀ´¾ö¶¨ÈçºÎ½øÐд¦Àí¡£´æÔÚ3ÖÖ¿ÉÄܵĴ¦Àí·½Ê½£º
1£©¶ªÆú£ºÁ÷Á¿²»ÄÜÀ뿪Ö÷»ú»òÕß·¢Ë͵½Ó¦ÓóÌÐò£¬Ò²²»ÄܽøÐÐת·¢¡£ 2£©²»ÓÃIPSec£º¶ÔÁ÷Á¿×÷ΪÆÕͨÁ÷Á¿´¦Àí£¬²»ÐèÒª¶îÍâµÄIPSec±£»¤¡£
3£©Ê¹ÓÃIPSec£º¶ÔÁ÷Á¿Ó¦ÓÃIPSec±£»¤£¬´ËʱÕâÌõ°²È«²ßÂÔÒªÖ¸ÏòÒ»¸öSA¡£¶ÔÓÚÍâ³öÁ÷Á¿£¬Èç¹û¸ÃSAÉв»´æÔÚ£¬ÔòÆô¶¯IKE½øÐÐÐÉÌ£¬°ÑÐÉ̵Ľá¹ûÁ¬½Óµ½¸Ã°²È«²ßÂÔÉÏ¡£
8. MACËã·¨ºÍHASHËã·¨ÓкÎÁªÏµºÍÇø±ð£¿
MACËã·¨ºÍHASHËã·¨·Ç³£ÏàËÆ£¬Çø±ðÔÚÓÚMACËã·¨ÐèÒªÒ»¸öÃÜÔ¿¡£MACËã·¨Ò»°ãÊÇÓÉHASHËã·¨Ñݱä¶øÀ´£¬Ò²¾ÍÊǽ«ÊäÈ뱨ÎĺÍÃÜÔ¿½áºÏÈ»ºóÓ¦ÓÃHASHËã·¨¡£Ö»ÓвÉÓÃÏàͬµÄHMACËã·¨²¢¹²ÏíÃÜÔ¿µÄͨÐÅË«·½²ÅÄܲúÉúÏàͬµÄÑéÖ¤Êý¾Ý¡£
9. Ϊʲô˵AHµÄÁ½ÖÖÔËÐÐģʽ¶¼²»ÄÜ´©Ô½NAT£¿
ÔÚAH´«ÊäģʽÖУ¬±»AHÑéÖ¤µÄÇøÓòÊÇÕû¸öIP°ü£¨¿É±ä×ֶγýÍ⣩£¬°üÀ¨IP°üÍ·²¿£¬Òò´ËÔ´/Ä¿µÄIPµØÖ·ÊDz»ÄÜÐ޸ĵģ¬·ñÔò»á±»¼ì²â³öÀ´¡£È»¶øÈç¹û¸Ã°üÔÚ´«Ë͵Ĺý³ÌÖо¹ýNATÍø¹Ø£¬ÆäÔ´/Ä¿µÄIPµØÖ·½«±»¸Ä±ä£¬½«Ôì³Éµ½´ïÄ¿µÄµØÖ·ºóµÄÍêÕûÐÔÑé֤ʧ°Ü¡£Òò´Ë£¬AHÔÚ´«ÊäģʽϺÍNATÊdzåÍ»µÄ£¬²»ÄÜͬʱʹÓ㬻òÕß˵AH²»ÄÜ´©Ô½NAT¡£
ÔÚAHËíµÀģʽÖУ¬AH²åÈëµ½ÔʼIPÍ·²¿×Ö¶Î֮ǰ£¬È»ºóÔÚAH֮ǰÔÙÔö¼ÓÒ»¸öеÄIPÍ·²¿¡£AHµÄÑéÖ¤·¶Î§Ò²ÊÇÕû¸öIP°ü£¬´ËʱAHÒ²²»ÄÜ´©Ô½NAT¡£
10.±È½ÏÒ»ÏÂAHºÍESP²»Í¬£¬¸÷ÓÐʲôÓÅȱµã£¿
ESPÐÒéÌṩÊý¾ÝÍêÕûÐÔºÍÊý¾ÝÀ´Ô´ÑéÖ¤µÄÔÀíºÍAHÒ»Ñù£¬ºÍAHÏà±È£¬ESPµÄÑéÖ¤·¶Î§ÒªÐ¡Ð©¡£Èç¹ûÐèÒª¸üÇ¿µÄÑéÖ¤·þÎñ²¢ÇÒͨÐÅË«·½¶¼Êǹ«ÓÐIPµØÖ·£¬Ó¦¸Ã²ÉÓÃAHÀ´ÑéÖ¤¡£ESPÐÒ黹¿ÉÒÔʵÏÖÓöԳÆÃÜÔ¿½øÐмÓÃÜ¡£
11.ÔÚESP´«ÊäģʽÖУ¬ÎªÊ²Ã´SPIºÍÐòºÅ×Ö¶ÎÒÔ¼°ÑéÖ¤Êý¾Ý²»Äܱ»¼ÓÃÜ£¿
40