[求助]何謂IPSec?

分享至

[求助]何謂IPSec?

榮譽勳章：

jai55

初學者

點數：480

2009-08-20 22:57:59

何謂IPSec(IP Security)?加密方式為何?

回覆會員姓暱稱：柯鳳雯
點數：340
等級：初學者

榮譽勳章：初學者
發文篇數：17
回文時間：2009-08-21 10:46:22

IPSec（IP Security）在過去幾年當中已逐漸的成為提供移動或是在家工作者標準的遠端存取方式，同時亦提供了企業總部及分公司之間安全存取之媒介。它已成為一成熟之標準，在世界上亦有著許許多多實作案例。諸如，Site-to-Site VPN，有時亦稱做是gateway-to-gateway VPN，且在不同品牌產品間的相容性問題亦獲得相當程度的解決。IPSec（IP Security）及IKE（Internet Key Exchange；ISAKMP/OAKLEY）為一IETF之標準，相關之文件可參考RFC2401 ~ RFC241x。在運作的過程中，包含了金鑰管理通訊協定IKE（Internet Key Exchange；ISAKMP/OAKLEY）之規範，其中囊括了加密的封包格式及協定….。IPSec（IP Security）支援了極其廣泛的加密演算法，如：DES，3DES，RC4及最新的AES演算法….等等；為了確保訊息傳送時的資料完整性，因此亦支援MD5及SHA-1演算法，再者便是利用pre-shared secrets及X.509數位憑證的方式來進行加解密兩端點的交互認證。 IPSec（IP Security）為一運作於OSI model中網路層（network layer）之VPN（Virtual Private Network）通訊技術。意味著其可不因應用程式的不同，而造成運作不正常，甚而無法運作的狀況。故而，不論其應用程式是如何的運作，其均可完整的整合進一組織或是企業的環境中而不被影響。再者，經由IPSec encapsulates則可確保在NAT（Network Address Translation）環境中，所有運行之網路應用均可運作自如，一旦IPSec（IP Security）透過IKE（Internet Key Exchange；ISAKMP/OAKLEY）進行適當程序後，諸如web、mail、file transfer及VoIP….等等的網路應用，皆可透過此一加密後的通道來進行安全的訊息傳輸。一般來說，IPSec VPN的佈署，可能經由一個或是多個的VPN gateway所組成，經由此一架構，位於VPN gateway之後的使用者便可隨意的與另一VPN gateway設備後之使用者或伺服器來進行溝通或是資料的交換；再者，便是移動使用者的遠端存取方式，即透過VPN client軟體的安裝及設定，來進行遠端使用者之VPN（Virtual Private Network）連線，事實上，該部分也是一般組織與企業最為痛苦的部分，畢竟在大量部署client-to-site模型的狀況下，一般管理人員對一般使用者所必須付出的教育訓練及管理成本，遠遠超過組織及企業所能預期的狀況，進而使之望而卻步，當然，如今已有供應商提出相當傑出的解決方案，讓管理者可將所有安裝於用戶端的VPN client軟體之相關設定，一併透過其特殊工具將其設定完成並加以重新將原始的安裝程式重新包裝成使用者所需的安裝程式，如此，不但簡化了安裝時所遭遇之極大困難亦解決了對IPSec（IP Security）毫無認知的一般使用者所造成的設定困擾。以下，我們將就一些加解密的基本觀念及IPSec（IP Security）之相關運作方式進行逐一之探討，俾使諸位對於IPSec（IP Security）之運作及相關原理有更深ㄧ層之瞭解。一般來說，加解密之方式最主要可區分為兩大類：即Symetric cryptography（對稱式金鑰加密）及Asymetric cryptography（非對稱式金鑰加密）。

資料來源：

漫談IPSec（The Internet Protocol Security Standard）及
SSL（Secure Sockets Layer）VPN(上) 樂家富

回覆會員暱稱：u9625004
點數：90
等級：初學者

榮譽勳章：初學者
發文篇數：4
回文時間：2009-08-22 14:45:43

請參閱附檔。
附檔下載

資料來源：
http://www.ee.cgu.edu.tw/combrief/Module%2010-IP%E5%AE%89%E5%85%A8%E6%A9%9F%E5%88%B6.pdf

回覆會員暱稱：柯鳳雯
點數：340
等級：初學者

榮譽勳章：初學者
發文篇數：17
回文時間：2009-08-21 10:55:47

網際網路通訊協定安全性 (IPSec) 加密 Internet Protocol security (IPSec) 就網路安全長遠來看，IPSec 是一個密碼編譯型的保護服務及安全性通訊協定套裝。因為不需要變更應用程式或通訊協定，所以可以輕鬆的為現存的網路部署 IPSec。 IPSec 可以為使用 L2TP 通訊協定的 VPN 連線提供電腦等級的驗證及資料加密。建立 L2TP 連線前，IPSec 在您的電腦和 L2TP 型 VPN 伺服器間進行信號交換。此信號交換有安全保護的密碼和資料。 L2TP 使用標準 PPP 型驗證通訊協定，如 EAP、MS-CHAP、MS-CHAP v2、CHAP、SPAP 及具有 IPSec 的 PAP。加密是由 IPSec「安全性關聯」(或 SA) 決定。安全性關聯是目的地位址、安全性通訊協定及唯一識別值 (稱為安全性參數索引 (SPI)) 的組合。可用的加密包括：使用 56 位元機碼的資料加密標準 (DES)。使用三個 56 位元機碼的三重 DES (3DES)，其是設計給高安全性環境使用的。

資料來源：
microsoft