Understanding IPSec VPNs

瞭解 TCP/IP 和 Cisco IOS 將是一個優勢。

這個為期2天的課程研究與IPSec VPN相關的理論和技術。使用Web界面使用Cisco IOS路由器和ASA防火牆設置VPN。使用相關協商的調試命令和協議分析器跟踪來檢查協議的工作方式。

聽眾：

適用於網絡規劃人員，工程師或對IPSec VPN感興趣的任何人

課程大約40％實用

目標

• 查看 TCP/IP 和 IP 標頭中的欄位。
• 描述 ISAKMP 協定中的欄位和標頭。
• 描述用於設置 VPN 第 1 階段的主模式協商
• 描述用於設置 VPN 第 1 階段的主動模式協商。
• 描述用於設置 VPN 第 2 階段的快速模式協商。
• 比較 IKEv1 和 IKEv2 協定。
• 描述對稱加密和公鑰/私鑰加密。
• 描述 ISAKMP 安全關聯。
• 描述IPSec安全關聯。
• 描述IPSec AH協定。
• 描述IPSec ESP協定。
• 描述和解釋 Diffie-Hellman 密鑰交換。
• 描述素數的素數和原始根。
• 使用 Cisco 路由器和/或 ASA 防火牆描述、解釋和配置網站到網站 VPN。
• 描述使用 ADSL 和撥號的遠端存取 VPN。
• 使用 Cisco CLI 和 wireshark 中的 debug 命令來演示 VPN 協商並排除故障。

實踐練習：

• 實驗練習 1：使用手動對稱加密金鑰的 IPSec。
• 實驗練習 2：使用 IKE 和共用金鑰的 IPSec
• 實驗練習 3：使用 IKE 和證書身份驗證的 IPSec。