IPSec和SSL配置和排错,上节回顾,理解SSL的功能及工作原理 掌握用证书启用SSL,本章目标,了解IPSec概述 掌握IPSec策略的设置,网络世界,网络,公司门户,ip电话,网络游戏,流媒体服务,数据共享,互动聊天,电子银行,电子商务,EMAIL,网络世界,网络,公司门户,ip电话,网络游戏,流媒体服务,数据共享,互动聊天,电子银行,电子商务,EMAIL,Internet的美妙之处在于你和每个人都能相互连接 Internet的可怕之处在于每个人都能和你相互连接,网络的脆弱性,网络本身的脆弱性 病毒、蠕虫的泛滥 攻击事件越来越多 攻击方法越来越多 人为因素 麦新衣淘宝商城女装,黑客常用的攻击手段,网络监听 数据篡改 欺骗 中间人攻击 密码破解 缓冲区溢出,Ipsec概述,什么是ipsec Ipsec通信过程,什么是IPSec?,IPSec的好处:,IPSec （Internet Protocol Security）是一套在IP数据层上用来检验、认证和加密数据的工业设置标准。 IPSec 在网络传输上提供数据安全通讯,在通讯前进行相互的认证 通过加密的IP通讯有很好的保密性 拒绝修改的 IP 通讯的完整性 预防逆向再次攻击,IPSec在网络中的应用,Ipsec策略的设置,Ipsec控制台 内置ipsec策略 什么是ipsec安全策略 启用或撤消ipsec策略 配置ipsec策略,IPSec控制台,什么是IPSec安全策略?,IPSec使用规则和策略来保证网络通讯的安全 规则由以下几个部分组成: 筛选器 筛选器操作 验证方法 默认策略包括: 客户端 (只响应) 服务端(请求安全) 安全服务器 (需要安全),内建的IPSec策略,注意：IPSec针对所有的IP协议，但是ICMP除外！,启用或撤消IPSec策略,添加IP 安全管理控制台 在本地计算机上指派或撤消IPSec策略 在基于活动目录的组策略上指定或撤消IPSec策略,配置ipsec策略,Ipsec模式概述 建立Ipsec策略 监视ipsec策略 麦新衣淘宝商城女装,配置IPSec策略,IKE（因特网密钥交换）两阶段式协商： 主要模式SA（phase SA） 用来在两台计算机之间协商建立一个安全的身份验证的通信管道。协商如何建立主密钥，如何加密，如何保证信息完整，然后建立主密钥。 快速模式SA（ phase SA ） 用来确保双方所传送的信息能够受到保护（例如加密，确认信息的完整，确认信息是由所要通信的计算机传送过来的。） 注：SA（Security Association）:安全关联,配置IPSec策略 密钥交换设置,说明：除非有特殊需求，否则别动这些设置！,配置IPSec策略（cont. ）,配置IPSec策略（cont. ） 隧道设置,IPSec支持两种通信模式 传输模式：此计算机与任何一台计算机通信时，都需要双方协商使用IPSec。 隧道模式：此计算机只有跟特定计算机通信时才需要协商使用IPSec。（适用于做路由器的计算机）,配置IPSec策略（cont. ） 隧道设置,默认值，就是传输模式,隧道模式，需指定对方的IP地址。,配置IPSec策略（cont. ） 连接模式,指定此台计算机通过哪一种连接方式来与对方通信时，才使用IPSec。,IPSec的应用,禁用协议 关闭端口 加密数据 身份验证 等等 ,本章总结,了解IPSec IPSec的设置 IPSec策略的设置,