华为防火墙与思科路由器IPsec对接参数
16lz
2021-03-24
参考:https://support.huawei.com/enterprise/zh/knowledge/EKB1001159733
https://forum.huawei.com/enterprise/zh/thread-291879.html
IPsec通过认证算法、加密算法和完整性校验保障IP数据安全实现虚拟专用网(***)
IKE为IPsec提供自动协商交换密钥、建立安全联盟SA的服务,通过数据交换计算密钥
认证:PSK预置共享密钥,PKI数字证书,RSA证书
加密:DES,3DES,AES
校验:MD5,SHA
交换:DH(group1,group2,group5)
协商密钥和传递数据都是通过SA规则集进行
IKE SA与密钥相关:主模式,野蛮模式
IPsec SA与用户数据相关:传输模式,隧道模式
IKE综合了三大协议:ISAKMP(Internet Security Association and Key Management Protocol)、Oakley协议和SKEME协议。ISAKMP主要定义了IKE伙伴(IKE Peer)之间合作关系(IKE SA,跟IPSec SA类似)的建立过程。Oakley协议和SKEME协议的核心是DH(Diffie-Hellman)算法,主要用于在Internet上安全地分发密钥、验证身份,以保证数据传输的安全性。
更多相关文章
- Zookeeper一致性协议Zab详解
- SMTP 协议入门教程
- 一文详解RIP路由协议及环路问题!
- 华为参与的中国官方首个开源软件协议,木兰协议诞生!
- 详解让无数初学网络的学员郁闷的FTP协议---主动模式
- 浅谈MSDP
- Zabbix4.x如何安全传输数据
- 18:VMware Horizon View 8.0-常见问题
- 多厂商***系列之十三:***综合实验分享