thantinhyeueros2225
New Member
Chia sẻ miễn phí cho các bạn tài liệu: NGHIÊN CỨU TÌM HIỂU CÔNG NGHỆ BẢO MẬT GÓI IP (IPSEC) VÀ ỨNG DỤNG TRONG BẢO MẬT THÔNG TIN TRÊN MẠNG MÁY TÍNH
§å ¸n tèt nghiÖp
Khoa An Toµn Th«ng Tin
SV: Th¸i Trung Th¾ng
2
2.1.5.2 ISAKMP(Internet Security Association and Key Management Protocol). ..............................................................................................47
2.1.5.2.1 - D¹ng header cña ISAKMP:..............................................472.1.5.2.2 - C¸c kiÓu ISAKMP payload: ............................................482.1.5.2.3 - C¸c trao ®æi ISAKMP......................................................50
2.2 IKE (Internet Key Exchange). ........................................................53
2.2.1 Giíi thiÖu vÒ IKE. ........................................................................532.2.2 Sù trao ®æi IKE (IKE Exchanges)................................................532.2.3 ChÕ ®é trao ®æi chÝnh cña IKE (Main Mode Exchange).............532.2.4 ChÕ ®é trao ®æi nç lùc (Aggressive Mode Exchange). ................532.2.5 ChÕ ®é trao ®æi nhanh (Quick Mode Exchange).........................532.2.6 ChÕ ®é trao ®æi kh¸c (Other IKE Exchanges).............................54
Ch¬ng 3 : øng dông cña IPSec trong b¶o mËt th«ng tin trªn m¹ng. .....55
3.1 T×m hiÓu vÒ bé phÇn mÒm OpenS/wan. .........................................55
3.1.1 OpenS/wan...................................................................................553.1.2 Chøc n¨ng cña OpenS/wan..........................................................553.1.3 Cấu tróc của OpenS/wan. ............................................................55
3.1.3.1 PLUTO ..................................................................................553.1.3.2 KLIP ......................................................................................58
3.1.3.2.1 - ipsecX Interfaces...............................................................593.1.3.2.2 Gãi Caching đầu tiªn. .....................................................593.1.3.2.3 Nghiªn cứu dẫn đường MTU..........................................593.1.3.2.4 KLIPS
’
Downside............................................................60
3.1.4 C¸ch cµi ®Æt OpenS/wan .............................................................62
3.2 - øng dông cña OpenS/wan ®Ó thiÕt lËp m¹ng an toµn. ...................69
3.2.1 øng dông trong b¶o mËt m¹ng lan-to-lan ....................................69
3.2.1.1 Cµi ®Æt OpenS/wan ................................................................693.2.1.2 Ch¹y OpenS/wan. ..................................................................713.2.1.3 KiÓm tra tr¹ng th¸i cµi ®Æt OpenS/wan. ...............................723.2.1.4 Söa mét sè lçi tr¹ng th¸i phæ biÕn. .......................................723.2.1.5 C¸c bíc cÊu h×nh VPN (Sö dông khãa RSA) .......................73
3.2.2 øng dông trong b¶o mËt m¹ng Road Warrior.............................86
3.2.2.1 - Road Warrior ..........................................................................863.2.2.2 LÊy leftrsasigkey....................................................................863.2.2.3 LÊy rightrsasigkey. ................................................................863.2.2.4 Tïy chØnh file /etc/ipsec.conf.................................................873.2.2.5 B¾t ®Çu kÕt nèi. .....................................................................883.2.2.6 MASQ hoÆc NAT nh÷ng gãi packet trong ®êng hÇm. .........883.2.2.7 KiÓm tra kÕt nèi.....................................................................88
KÕt LuËn ....................................................................................................89Tµi liÖu tham kh¶o ............................................................................90
Từ khi có mạng Internet, nhu cầu truyền và trao đổi thông tin từ nơi này đến nơi khác của con người được đáp ứng. Mạng Internet đã giúp con người liên lạc với n
Dành riêng cho anh em Ketnooi, bác nào cần download miễn phí bản đầy đủ thì trả lời topic này, Nhóm Mods sẽ gửi tài liệu cho bạn qua hòm tin nhắn nhé.
- Bạn nào có tài liệu gì hay thì up lên đây chia sẻ cùng anh em.
- Ai cần tài liệu gì mà không tìm thấy ở forum, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
§å ¸n tèt nghiÖp
Khoa An Toµn Th«ng Tin
SV: Th¸i Trung Th¾ng
2
2.1.5.2 ISAKMP(Internet Security Association and Key Management Protocol). ..............................................................................................47
2.1.5.2.1 - D¹ng header cña ISAKMP:..............................................472.1.5.2.2 - C¸c kiÓu ISAKMP payload: ............................................482.1.5.2.3 - C¸c trao ®æi ISAKMP......................................................50
2.2 IKE (Internet Key Exchange). ........................................................53
2.2.1 Giíi thiÖu vÒ IKE. ........................................................................532.2.2 Sù trao ®æi IKE (IKE Exchanges)................................................532.2.3 ChÕ ®é trao ®æi chÝnh cña IKE (Main Mode Exchange).............532.2.4 ChÕ ®é trao ®æi nç lùc (Aggressive Mode Exchange). ................532.2.5 ChÕ ®é trao ®æi nhanh (Quick Mode Exchange).........................532.2.6 ChÕ ®é trao ®æi kh¸c (Other IKE Exchanges).............................54
Ch¬ng 3 : øng dông cña IPSec trong b¶o mËt th«ng tin trªn m¹ng. .....55
3.1 T×m hiÓu vÒ bé phÇn mÒm OpenS/wan. .........................................55
3.1.1 OpenS/wan...................................................................................553.1.2 Chøc n¨ng cña OpenS/wan..........................................................553.1.3 Cấu tróc của OpenS/wan. ............................................................55
3.1.3.1 PLUTO ..................................................................................553.1.3.2 KLIP ......................................................................................58
3.1.3.2.1 - ipsecX Interfaces...............................................................593.1.3.2.2 Gãi Caching đầu tiªn. .....................................................593.1.3.2.3 Nghiªn cứu dẫn đường MTU..........................................593.1.3.2.4 KLIPS
’
Downside............................................................60
3.1.4 C¸ch cµi ®Æt OpenS/wan .............................................................62
3.2 - øng dông cña OpenS/wan ®Ó thiÕt lËp m¹ng an toµn. ...................69
3.2.1 øng dông trong b¶o mËt m¹ng lan-to-lan ....................................69
3.2.1.1 Cµi ®Æt OpenS/wan ................................................................693.2.1.2 Ch¹y OpenS/wan. ..................................................................713.2.1.3 KiÓm tra tr¹ng th¸i cµi ®Æt OpenS/wan. ...............................723.2.1.4 Söa mét sè lçi tr¹ng th¸i phæ biÕn. .......................................723.2.1.5 C¸c bíc cÊu h×nh VPN (Sö dông khãa RSA) .......................73
3.2.2 øng dông trong b¶o mËt m¹ng Road Warrior.............................86
3.2.2.1 - Road Warrior ..........................................................................863.2.2.2 LÊy leftrsasigkey....................................................................863.2.2.3 LÊy rightrsasigkey. ................................................................863.2.2.4 Tïy chØnh file /etc/ipsec.conf.................................................873.2.2.5 B¾t ®Çu kÕt nèi. .....................................................................883.2.2.6 MASQ hoÆc NAT nh÷ng gãi packet trong ®êng hÇm. .........883.2.2.7 KiÓm tra kÕt nèi.....................................................................88
KÕt LuËn ....................................................................................................89Tµi liÖu tham kh¶o ............................................................................90
Từ khi có mạng Internet, nhu cầu truyền và trao đổi thông tin từ nơi này đến nơi khác của con người được đáp ứng. Mạng Internet đã giúp con người liên lạc với n
Dành riêng cho anh em Ketnooi, bác nào cần download miễn phí bản đầy đủ thì trả lời topic này, Nhóm Mods sẽ gửi tài liệu cho bạn qua hòm tin nhắn nhé.
- Bạn nào có tài liệu gì hay thì up lên đây chia sẻ cùng anh em.
- Ai cần tài liệu gì mà không tìm thấy ở forum, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
