IPSEC OVER GRE的配置：1.建立一个GRE的接口：interface Tunnel0ip address 172.16.1.2 255.255.255.0source 200.1.1.2detination 200.1.1.32.建立IPsec的IKE的Proposalike propo...
分类：
其他好文 时间：
2015-12-22 17:53:13
阅读次数：
112
在上一篇中，搭建好了实验环境。完整运行一次 IKE/IPSec 协议，收集相关的输出及抓包，就可以进行协议分析。分析过程中，我们将使用 IKE 进程的屏幕输出和 Wireshark 抓包，结合相关 RFC，利用 python 进行验证计算。先看协议的一次完整运行（过滤掉无关报文，如下图）下面是 RF...
分类：
其他好文 时间：
2015-12-13 21:52:39
阅读次数：
1037
IKE/IPSec 属于网络层安全协议，保护 IP 及上层的协议安全。自上个世纪末面世以来，关于这两个协议的研究、应用，已经非常成熟。协议本身，也在不断地进化。仅以 IKE 为例，其对应的 RFC 编号从 RFC 2407/2408/2409 演化成 RFC 4306，再演化为 RFC 5996，最...
分类：
其他好文 时间：
2015-11-20 01:46:47
阅读次数：
347
1、加密方式对称加密：加密算法+口令DES(56bits),3DES,AES(128bits),Blowfish特点：加密，解密使用同一个口令将原文分割成固定大小的数据块，对这些块进行加密缺点：1、口令传输2、口令太多密钥交换：（IKE）DH算法用户认证：数据完整性：非对称加密（公钥加密）：密钥对儿，公..
分类：
其他好文 时间：
2015-09-20 07:05:42
阅读次数：
830
别人可以得到我们的加密转换规则，但是不知道密钥是什么，你仍然能够将密文转换为明文！近些年来比较流行的：对称加密：加密解密用的同一个密码单向加密：提取数据特征码，输入一样，输出必然相同非对称加密算法：公钥私钥IKE：密钥交换简写离散对数原理剖析：（单向加密）A:生..
分类：
编程语言 时间：
2015-09-19 06:24:07
阅读次数：
288
