windows网络服务：IPSec和SSL配置和排错.ppt

《windows网络服务：IPSec和SSL配置和排错.ppt》由会员分享，可在线阅读，更多相关《windows网络服务：IPSec和SSL配置和排错.ppt（24页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、IPSec和SSL配置和排错上节回顾理解SSL的功能及工作原理掌握用证书启用SSL本章目标了解IPSec概述掌握IPSec策略的设置网络世界网络公司门户ip电话网络游戏流媒体服务数据共享互动聊天电子银行电子商务EMAIL网络世界网络公司门户ip电话网络游戏流媒体服务数据共享互动聊天电子银行电子商务EMAILInternet的美妙之处在于你和每个人都能相互连接Internet的可怕之处在于每个人都能和你相互连接网络的脆弱性网络本身的脆弱性病毒、蠕虫的泛滥攻击事件越来越多攻击方法越来越多人为因素麦新衣淘宝商城女装http:/ Protocol Security）是一套在）是一套在IP数据层上用数据

2、层上用来检验、认证和加密数据的工业设置标准。来检验、认证和加密数据的工业设置标准。IPSec 在网络在网络传输上提供数据安全通讯传输上提供数据安全通讯在通讯前进行相互的认证在通讯前进行相互的认证通过加密的通过加密的IP通讯有很好的保密性通讯有很好的保密性拒绝修改的拒绝修改的 IP 通讯的完整性通讯的完整性预防逆向再次攻击预防逆向再次攻击IPSec在网络中的应用 TCP 层层IPSec 驱动程序驱动程序TCP 层层IPSec驱动程序驱动程序活动目录活动目录IPSec 策略策略IPSec 策略策略安全安全协作关联协作关联 IPSec 驱动程序驱动程序IPSec 驱动程序驱动程序rIpsec策略的设

3、置Ipsec控制台内置ipsec策略什么是ipsec安全策略启用或撤消ipsec策略配置ipsec策略IPSec控制台什么是IPSec安全策略?IPSec使用规则和策略来保证网络通讯的安使用规则和策略来保证网络通讯的安全全规则由以下几个部分组成规则由以下几个部分组成:筛选器筛选器操作验证方法默认策略包括默认策略包括:客户端(只响应)服务端(请求安全)安全服务器(需要安全)服务器（请求安全）主动请求使用IPSec。（不强求用）客 户 端（仅响应）被动使用IPSec。（按要求用）安全服务器（需要安全）主动要求必须使用IPSec（强求使用）内建的IPSec策略注意：IPSec针对所有的IP协议，但是

4、ICMP除外！启用或撤消IPSec策略添加添加IP 安全管理控制台安全管理控制台在本地计算机上指派或撤消在本地计算机上指派或撤消IPSec策略策略在基于活动目录的组策略上指定或撤消在基于活动目录的组策略上指定或撤消IPSec策略策略配置ipsec策略Ipsec模式概述建立Ipsec策略监视ipsec策略麦新衣淘宝商城女装http:/ SA）用来在两台计算机之间协商建立一个安全的身份验证的通信管道。协商如何建立主密钥，如何加密，如何保证信息完整，然后建立主密钥。2.快速模式SA（phase SA）用来确保双方所传送的信息能够受到保护（例如加密，确认信息的完整，确认信息是由所要通信的计算机传送过来

5、的。）注：SA（Security Association）:安全关联配置IPSec策略 密钥交换设置说明：除非有特殊需求，否则别动这些设置！配置IPSec策略（cont.）配置IPSec策略（cont.）隧道设置IPSec支持两种通信模式 传输模式：此计算机与任何一台计算机通信时，都需要双方协商使用IPSec。隧道模式：此计算机只有跟特定计算机通信时才需要协商使用IPSec。（适用于做路由器的计算机）配置IPSec策略（cont.）隧道设置默认值，就是传输模式隧道模式，需指定对方的IP地址。配置IPSec策略（cont.）连接模式指定此台计算机通过哪一种连接方式来与对方通信时，才使用IPSec。IPSec的应用禁用协议关闭端口加密数据身份验证等等