Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Протокол IPSec (RFC 2401) - 2

Содержание

Семейство протоколов IPSecПротокол Authentication Header (AH)Протокол Encapsulated Security Payload (ESP)Протокол Internet Key Exchange (IKE)АутентификацияКонтроль целостностиАутентификацияКонтроль целостностиШифрованиеСогласование алгоритмов шифрованияОбмен ключами
Протокол IPSec(RFC 2401) Семейство протоколов IPSecПротокол Authentication Header (AH)Протокол Encapsulated Security Payload (ESP)Протокол Internet Key Защищённый канал IPSecКонфиденциальнаяинформацияУзел АУзел В Безопасная ассоциация IPSecУзел АУзел В32-разрядный индекс (SPI)IP- адрес узла назначенияИдентификатор протокола защиты (АН или ESP)SASA Безопасная ассоциация IPSecУзел АУзел ВБазы данных SASADSADSADSAD Схемы применения IPSecУзел АУзел ВСхема узел-узел (точка-точка)Internet/Intranet Схемы применения IPSecУзел АУзел ВСхема шлюз-шлюзInternet/Intranet Схемы применения IPSecУзел АУзел ВСмешанная схема (вариант 1)Internet/Intranet Схемы применения IPSecУзел АУзел ВСмешанная схема (вариант 2)InternetIntranet Режимы работы IPSecТранспортный режимТуннельный режимЗаголовок IPЗаголовкиAH или ESPЗаголовкиверхних уровнейНовыйЗаголовок IPЗаголовкиAH или ESPЗаголовкиверхних уровнейЗаголовок IP Базы данных IPSecУзел АБазы данных SAD и SPDSPDSPDSADSAD База данных SPDУзел АSPDSPDСелекторПолитикаСелекторПолитика База данных SPDУзел АSPDSPDСелекторПолитикаСелекторПолитикаIP-пакет может быть: отброшен пропущен с применением IPSec База данных SPDУзел АSPDSPDСелекторПолитикаСелекторПолитикаСелектор IP-адрес получателя IP-адрес отправителя Протокол (TCP или UDP) База данных SADУзел АSADSADПараметры SA1Параметры SA2Текущие безопасныеассоциации (SA) Пример работы IPSecСеть 1Сеть 2Internet/IntranetSA1ОтправительПолучатель Пример работы IPSecСеть 1ОтправительОтправка пакетаIP-датаграммаSPD (исходящая)СелекторПолитикаСелекторПолитикаПараметры SA1Параметры SA2SAD (исходящая)SA1 Пример работы IPSecСеть 2SA1ПолучательПолучение пакетаПараметры SA1Параметры SA2SAD (входящая)SPD (входящая)СелекторПолитикаСелекторПолитика Протокол АНЗаголовок IPЗаголовок AHДанныеЗаголовок ТСPNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631 Протокол АНЗаголовок IPЗаголовок AHДанныеЗаголовок ТСPNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631Поле Payload LenДлина Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631Поле SPIМетка безопасной ассоциации Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631Поле Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631Поле Протокол ESPЗаголовок IPЗаголовок ESPчасть 1ДанныеЗаголовок ТСPSecurity Parametrs Index (SPI)Sequence Number (SN)Заголовок ESPчасть Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication Data Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication Data Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication Data Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication Data Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication Data Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication Data Протокол IKEБезопасная ассоциацияSecurity Association32-разрядный индекс SPIIP- адрес узла назначенияидентификатор протокола защиты (АН или ESP)Безопасная ассоциация Протокол IKEУстановление защищенного соединения для процедуры обмена (IKE SA)Согласование всех параметров, ассоциируемых Протокол IKE (фаза 1)Основной режим установления канала IKE SASAЗаголовокNonceКлючSig[Cert]IDSAКлючNonceSigID[Cert]Инициирующая сторонаОтвечающая сторонаЗаголовокЗаголовокЗаголовокЗаголовокЗаголовок135246 Протокол IKE (фаза 1)Initiator CookieSAVendor ID1 Протокол IKE (фаза 1)Responder CookieSAVendor ID2 Протокол IKE (фаза 1)Открытый ключСлучайное числоЗапрос сертификата3 Протокол IKE (фаза 1)Открытый ключСлучайное числоЗапрос сертификата4 Протокол IKE (фаза 1)ID5В нескольких пакетах Протокол IKE (фаза 1)ID6В нескольких пакетах Протокол IKEБыстрый режим установления канала IKE SANonceКлючSig[Cert]IDSAКлючNonceSigID[Cert]Инициирующая сторонаОтвечающая сторонаЗаголовокЗаголовокЗаголовокSA132 Протокол IKEСогласование параметров канала SAИндекс SPIIP- адресАН или ESPИндекс SPIIP-адресАН или ESP Практическая работа 7Настройка IPSecНастройка IPSec средствами ОС Windows 2000
Слайды презентации

Слайд 2 Семейство протоколов IPSec
Протокол Authentication Header (AH)
Протокол Encapsulated Security

Семейство протоколов IPSecПротокол Authentication Header (AH)Протокол Encapsulated Security Payload (ESP)Протокол Internet

Payload (ESP)
Протокол Internet Key Exchange (IKE)

Аутентификация
Контроль целостности
Аутентификация
Контроль целостности
Шифрование
Согласование алгоритмов

шифрования
Обмен ключами

Слайд 3 Защищённый канал IPSec

Конфиденциальная
информация
Узел А
Узел В

Защищённый канал IPSecКонфиденциальнаяинформацияУзел АУзел В

Слайд 4 Безопасная ассоциация IPSec

Узел А
Узел В
32-разрядный индекс (SPI)
IP- адрес

Безопасная ассоциация IPSecУзел АУзел В32-разрядный индекс (SPI)IP- адрес узла назначенияИдентификатор протокола защиты (АН или ESP)SASA

узла назначения
Идентификатор протокола защиты
(АН или ESP)


SA
SA

Слайд 5 Безопасная ассоциация IPSec

Узел А
Узел В








Базы данных SA
SAD
SAD
SAD
SAD

Безопасная ассоциация IPSecУзел АУзел ВБазы данных SASADSADSADSAD

Слайд 6 Схемы применения IPSec

Узел А
Узел В
Схема узел-узел (точка-точка)
Internet/
Intranet

Схемы применения IPSecУзел АУзел ВСхема узел-узел (точка-точка)Internet/Intranet

Слайд 7 Схемы применения IPSec

Узел А
Узел В
Схема шлюз-шлюз
Internet/
Intranet


Схемы применения IPSecУзел АУзел ВСхема шлюз-шлюзInternet/Intranet

Слайд 8 Схемы применения IPSec

Узел А
Узел В
Смешанная схема (вариант 1)
Internet/
Intranet



Схемы применения IPSecУзел АУзел ВСмешанная схема (вариант 1)Internet/Intranet

Слайд 9 Схемы применения IPSec

Узел А
Узел В
Смешанная схема (вариант 2)
Internet



Intranet

Схемы применения IPSecУзел АУзел ВСмешанная схема (вариант 2)InternetIntranet

Слайд 10 Режимы работы IPSec
Транспортный режим
Туннельный режим
Заголовок IP
Заголовки
AH или ESP
Заголовки
верхних

Режимы работы IPSecТранспортный режимТуннельный режимЗаголовок IPЗаголовкиAH или ESPЗаголовкиверхних уровнейНовыйЗаголовок IPЗаголовкиAH или ESPЗаголовкиверхних уровнейЗаголовок IP


уровней
Новый
Заголовок IP
Заголовки
AH или ESP
Заголовки
верхних
уровней
Заголовок IP

Слайд 11 Базы данных IPSec
Узел А








Базы данных SAD и SPD
SPD
SPD
SAD
SAD

Базы данных IPSecУзел АБазы данных SAD и SPDSPDSPDSADSAD

Слайд 12 База данных SPD
Узел А




SPD
SPD


Селектор
Политика
Селектор
Политика



База данных SPDУзел АSPDSPDСелекторПолитикаСелекторПолитика

Слайд 13 База данных SPD
Узел А




SPD
SPD


Селектор
Политика
Селектор
Политика
IP-пакет может быть:
отброшен
пропущен

База данных SPDУзел АSPDSPDСелекторПолитикаСелекторПолитикаIP-пакет может быть: отброшен пропущен с применением IPSec пропущен без применения IPSec

с применением IPSec
пропущен без применения IPSec

Слайд 14 База данных SPD
Узел А




SPD
SPD


Селектор
Политика
Селектор
Политика
Селектор
IP-адрес получателя
IP-адрес отправителя

База данных SPDУзел АSPDSPDСелекторПолитикаСелекторПолитикаСелектор IP-адрес получателя IP-адрес отправителя Протокол (TCP или

Протокол (TCP или UDP)
Имя FQDN или X.500
Порт

отправителя
Порт получателя


Слайд 15 База данных SAD
Узел А




SAD
SAD


Параметры SA1
Параметры SA2



Текущие безопасные
ассоциации (SA)

База данных SADУзел АSADSADПараметры SA1Параметры SA2Текущие безопасныеассоциации (SA)

Слайд 16 Пример работы IPSec
Сеть 1
Сеть 2
Internet/
Intranet


SA1
Отправитель
Получатель

Пример работы IPSecСеть 1Сеть 2Internet/IntranetSA1ОтправительПолучатель

Слайд 17 Пример работы IPSec
Сеть 1

Отправитель
Отправка пакета
IP-датаграмма
SPD (исходящая)
Селектор
Политика
Селектор
Политика
Параметры SA1
Параметры SA2
SAD

Пример работы IPSecСеть 1ОтправительОтправка пакетаIP-датаграммаSPD (исходящая)СелекторПолитикаСелекторПолитикаПараметры SA1Параметры SA2SAD (исходящая)SA1

(исходящая)
SA1

Слайд 18 Пример работы IPSec
Сеть 2

SA1
Получатель
Получение пакета
Параметры SA1
Параметры SA2
SAD (входящая)
SPD

Пример работы IPSecСеть 2SA1ПолучательПолучение пакетаПараметры SA1Параметры SA2SAD (входящая)SPD (входящая)СелекторПолитикаСелекторПолитика

(входящая)
Селектор
Политика
Селектор
Политика

Слайд 19
Протокол АН
Заголовок IP
Заголовок AH
Данные
Заголовок ТСP
Next Header
Payload Len
Зарезервировано
Security Parameters

Протокол АНЗаголовок IPЗаголовок AHДанныеЗаголовок ТСPNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631

Index (SPI)
Sequence Number (SN)
Authentication Data (переменная длина)

0
8
16
31

Слайд 20 Протокол АН
Заголовок IP
Заголовок AH
Данные
Заголовок ТСP
Next Header
Payload Len
Зарезервировано
Security Parameters

Протокол АНЗаголовок IPЗаголовок AHДанныеЗаголовок ТСPNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number

Index (SPI)
Sequence Number (SN)
Authentication Data (переменная длина)
0
8
16
31
Поле Next Header

Слайд 21 Протокол АН
Next Header
Payload Len
Зарезервировано
Security Parameters Index (SPI)
Sequence Number

Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631Поле Payload LenДлина

(SN)
Authentication Data (переменная длина)
0
8
16
31
Поле Payload Len
Длина

Слайд 22 Протокол АН
Next Header
Payload Len
Зарезервировано
Security Parameters Index (SPI)
Sequence Number

Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная длина)081631Поле SPIМетка безопасной ассоциации

(SN)
Authentication Data (переменная длина)
0
8
16
31
Поле SPI
Метка безопасной ассоциации

Слайд 23 Протокол АН
Next Header
Payload Len
Зарезервировано
Security Parameters Index (SPI)
Sequence Number

Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная

(SN)
Authentication Data (переменная длина)
0
8
16
31
Поле SN
Наращивается для каждого

следующего пакета

Слайд 24 Протокол АН
Next Header
Payload Len
Зарезервировано
Security Parameters Index (SPI)
Sequence Number

Протокол АНNext HeaderPayload LenЗарезервированоSecurity Parameters Index (SPI)Sequence Number (SN)Authentication Data (переменная

(SN)
Authentication Data (переменная длина)
0
8
16
31
Поле Authentication Data
хэш-функция (содержимое пакета, симметричный

секретный ключ)



Слайд 25 Протокол ESP
Заголовок IP
Заголовок ESP
часть 1
Данные
Заголовок ТСP
Security Parametrs Index

Протокол ESPЗаголовок IPЗаголовок ESPчасть 1ДанныеЗаголовок ТСPSecurity Parametrs Index (SPI)Sequence Number (SN)Заголовок

(SPI)
Sequence Number (SN)
Заголовок ESP
часть 2
Данные (переменная длина)
Заполнитель (0-255 байт)
Authentication

Data (переменная длина)

Длина заполнителя


Next Header

0

8

16

31

Зашифровано

Слайд 26 Протокол ESP
Security Parametrs Index (SPI)
Sequence Number (SN)
Данные (переменная

Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication

длина)
Заполнитель (0-255 байт)
Authentication Data (переменная длина)
Длина заполнителя

Next Header
0
8
16
31
Метка

безопасной ассоциации

Поле SPI

Слайд 27 Протокол ESP
Security Parametrs Index (SPI)
Sequence Number (SN)
Данные (переменная

Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication

длина)
Заполнитель (0-255 байт)
Authentication Data (переменная длина)
Длина заполнителя

Next Header
0
8
16
31
Поле

SN

Наращивается для каждого
следующего пакета

Слайд 28 Протокол ESP
Security Parametrs Index (SPI)
Sequence Number (SN)
Данные (переменная

Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication

длина)
Заполнитель (0-255 байт)
Authentication Data (переменная длина)
Длина заполнителя

Next Header
0
8
16
31
Поле

заполнителя

Для правильной работы алгоритмов шифрования

Для намеренного искажения размера пакета

Слайд 29 Протокол ESP
Security Parametrs Index (SPI)
Sequence Number (SN)
Данные (переменная

Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication

длина)
Заполнитель (0-255 байт)
Authentication Data (переменная длина)
Длина заполнителя

Next Header
0
8
16
31
Поле

длины заполнителя

Длина заполнителя в байтах

Слайд 30 Протокол ESP
Security Parametrs Index (SPI)
Sequence Number (SN)
Данные (переменная

Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication

длина)
Заполнитель (0-255 байт)
Authentication Data (переменная длина)
Длина заполнителя

Next Header
0
8
16
31
Поле

Next Header

Заголовок IP

Заголовок ESP
часть 1

Данные

Заголовок ТСP

Заголовок ESP
часть 2

Слайд 31 Протокол ESP
Security Parametrs Index (SPI)
Sequence Number (SN)
Данные (переменная

Протокол ESPSecurity Parametrs Index (SPI)Sequence Number (SN)Данные (переменная длина)Заполнитель (0-255 байт)Authentication

длина)
Заполнитель (0-255 байт)
Authentication Data (переменная длина)
Длина заполнителя

Next Header
0
8
16
31
Поле

Authentication Data

хэш-функция (содержимое пакета, симметричный секретный ключ)

Слайд 32 Протокол IKE
Безопасная ассоциация
Security Association
32-разрядный индекс SPI
IP- адрес узла

Протокол IKEБезопасная ассоциацияSecurity Association32-разрядный индекс SPIIP- адрес узла назначенияидентификатор протокола защиты (АН или ESP)Безопасная ассоциация

назначения
идентификатор протокола защиты (АН или ESP)
Безопасная ассоциация

Слайд 33 Протокол IKE
Установление защищенного соединения
для процедуры обмена (IKE

Протокол IKEУстановление защищенного соединения для процедуры обмена (IKE SA)Согласование всех параметров,

SA)
Согласование всех параметров, ассоциируемых
с общим каналом SA
Этапы функционирования

протокола IKE

Фаза 1

Фаза 2

Слайд 34 Протокол IKE (фаза 1)
Основной режим установления канала IKE

Протокол IKE (фаза 1)Основной режим установления канала IKE SASAЗаголовокNonceКлючSig[Cert]IDSAКлючNonceSigID[Cert]Инициирующая сторонаОтвечающая сторонаЗаголовокЗаголовокЗаголовокЗаголовокЗаголовок135246

SA
SA
Заголовок
Nonce
Ключ
Sig
[Cert]
ID
SA
Ключ
Nonce
Sig
ID
[Cert]
Инициирующая сторона
Отвечающая сторона
Заголовок
Заголовок
Заголовок
Заголовок
Заголовок
1
3
5
2
4
6

Слайд 35 Протокол IKE (фаза 1)

Initiator Cookie

SA

Vendor ID
1

Протокол IKE (фаза 1)Initiator CookieSAVendor ID1

Слайд 36 Протокол IKE (фаза 1)

Responder Cookie

SA

Vendor ID
2

Протокол IKE (фаза 1)Responder CookieSAVendor ID2

Слайд 37 Протокол IKE (фаза 1)

Открытый ключ

Случайное число

Запрос сертификата
3

Протокол IKE (фаза 1)Открытый ключСлучайное числоЗапрос сертификата3

Слайд 38 Протокол IKE (фаза 1)

Открытый ключ

Случайное число

Запрос сертификата
4

Протокол IKE (фаза 1)Открытый ключСлучайное числоЗапрос сертификата4

Слайд 39 Протокол IKE (фаза 1)

ID
5
В нескольких пакетах

Протокол IKE (фаза 1)ID5В нескольких пакетах

Слайд 40 Протокол IKE (фаза 1)

ID
6
В нескольких пакетах

Протокол IKE (фаза 1)ID6В нескольких пакетах

Слайд 41 Протокол IKE
Быстрый режим установления канала IKE SA
Nonce
Ключ
Sig
[Cert]
ID
SA
Ключ
Nonce
Sig
ID
[Cert]
Инициирующая сторона
Отвечающая

Протокол IKEБыстрый режим установления канала IKE SANonceКлючSig[Cert]IDSAКлючNonceSigID[Cert]Инициирующая сторонаОтвечающая сторонаЗаголовокЗаголовокЗаголовокSA132

сторона
Заголовок
Заголовок
Заголовок
SA
1
3
2

Слайд 42 Протокол IKE
Согласование параметров канала SA
Индекс SPI
IP- адрес
АН или

Протокол IKEСогласование параметров канала SAИндекс SPIIP- адресАН или ESPИндекс SPIIP-адресАН или ESP

ESP
Индекс SPI
IP-адрес
АН или ESP

  • Имя файла: protokol-ipsec-rfc-2401-2.pptx
  • Количество просмотров: 111
  • Количество скачиваний: 0
- Предыдущая Что такое хорошо и что такое плохо ?
Следующая - Природные уникумы. Экологические проблемы Урала

Похожие презентации

Основы информатики и программирования Основы информатики и программирования 138
Дизайн слайдов Дизайн слайдов 138
Кодирование графики и звука Кодирование графики и звука 128
Интернешка Интернешка 116
Ввод, вывод, хранение, преобразование Ввод, вывод, хранение, преобразование 175
Презентация Мультимедиа и интерактивное изображение презентация к уроку по информатике Презентация Мультимедиа и интерактивное изображение презентация к уроку по информатике 136
Работа в Word. Создание и красочное оформление документов Работа в Word. Создание и красочное оформление документов 130
Кодирование информации Кодирование информации 150
Характеристика конфиденциальных документов Характеристика конфиденциальных документов 139
Введение в мультимедийные базы данных Введение в мультимедийные базы данных 122
Локальные сети Локальные сети 113
логические операции и таблицы истинности логические операции и таблицы истинности 161
День интернета в России День интернета в России 132
Системы распознавания образов (идентификации) Системы распознавания образов (идентификации) 154
Модели качества в програмной инженерии Модели качества в програмной инженерии 127
Презентация к уроку информатики в 9 классе Исполнитель Робот. Массивы Презентация к уроку информатики в 9 классе Исполнитель Робот. Массивы 137
Массивы в Паскале Массивы в Паскале 163
Задачи компьютерной лингвистики Задачи компьютерной лингвистики 145
Операторы цикла Операторы цикла 100
Загрузка файлов Загрузка файлов 167
Параллельное программирование WinAPI и OpenMP 7 Параллельное программирование WinAPI и OpenMP 7 149
MS Project MS Project 180
Робот Снегоуборочная машина Робот Снегоуборочная машина 194
Интернет Интернет 119
Алгоритм работы с величинами Алгоритм работы с величинами 145
Алгоритмы действий Алгоритмы действий 168
Логическое программирование Логическое программирование 164
Содержание и объём понятия 5-7 класс Содержание и объём понятия 5-7 класс 127
Сложные таблицы Сложные таблицы 128
Сложение и вычитание чисел в двоичной системе счисления Сложение и вычитание чисел в двоичной системе счисления 150