1、customer pn

customer pn發(fā)音

英：　　美：

customer pn中文意思翻譯

常見(jiàn)釋義：

客戶(hù)pn

customer pn相似詞語(yǔ)短語(yǔ)

1、customer data───客戶(hù)數據

2、customer───n.顧客；家伙

3、customer appeal───客戶(hù)吸引力

4、customers───n.客戶(hù)；[貿易]顧客（customer的復數）

5、customer base───客戶(hù)群；客戶(hù)基礎

6、customer care───客戶(hù)服務(wù)；客戶(hù)關(guān)懷

7、customer flow───客流量

2、VPN相關(guān)技術(shù)

當您通過(guò)Internet使用VPN時(shí)，它會(huì )在兩個(gè)設備/網(wǎng)絡(luò )之間創(chuàng )建專(zhuān)用且加密的隧道?，F在作為VPN，你很難對數據進(jìn)行竊聽(tīng)，即使它被侵入，因為這是數據被加密，從這個(gè)加密數據中獲取任何信息幾乎是不可能的。有幾種VPN隧道協(xié)議，如PPTP（點(diǎn)對點(diǎn)隧道協(xié)議），L2TP（第二層隧道協(xié)議），IPSec（Internet協(xié)議安全），SSL（安全套接字層）等，用于創(chuàng )建VPN隧道。

IPSec實(shí)現

工作于TCP/IP第三層IP層上網(wǎng)絡(luò )數據安全地一整套體系結構；包括網(wǎng)絡(luò )認證協(xié)議AH（Authentication Header，認證頭）、ESP（Encapsulating Security Payload，封裝安全載荷）、IKE（Internet Key Exchange，因特網(wǎng)密鑰交換又稱(chēng)isakmp）和用于網(wǎng)絡(luò )認證及加密的一些算法等。其中，AH協(xié)議和ESP協(xié)議用于提供安全服務(wù)，IKE協(xié)議用于密鑰交換。

整個(gè)IPSec VPN地實(shí)現基本簡(jiǎn)化為兩個(gè)SA協(xié)商完成

SA（security association）：是兩個(gè)通信實(shí)體經(jīng)協(xié)商建立起來(lái)地一種協(xié)議，它們決定了用來(lái)保護數據包安全地IPsec協(xié)議，轉碼方式，密鑰，以及密鑰地有效存在時(shí)間等等

IKE（isakmp）SA： 協(xié)商對IKE數據流進(jìn)行加密以及對對等體進(jìn)行驗證地算法（對密鑰地加密和peer地認證） 對等體之間只能存在一個(gè)

第一階段：建立ISAKMPSA協(xié)商的是以下信息：

1、對等體之間采用何種方式做認證，是預共享密鑰還是數字證書(shū)。

2、雙方使用哪種加密算法（DES、3DES）

3、雙方使用哪種HMAC方式，是MD5還是SHA

4、雙方使用哪種Diffie-Hellman密鑰組

5、使用哪種協(xié)商模式（主模式或主動(dòng)模式）

6、協(xié)商SA的生存期

IPSec SA： 協(xié)商對對等體之間地IP數據流進(jìn)行加密地算法  對等體之間可以存在多個(gè)

第二階段：建立IPsecSA協(xié)商的是以下信息：

1、雙方使用哪種封裝技術(shù)，AH還是ESP

2、雙方使用哪種加密算法

3、雙方使用哪種HMAC方式，是MD5還是SHA

4、使用哪種傳輸模式，是隧道模式還是傳輸模式

5、協(xié)商SA的生存期

名詞解釋?zhuān)?/p>

AH協(xié)議（IP協(xié)議號為51）： 提供數據源認證、數據完整性校驗和防報文重放功能，它能保護通信免受篡改，但不能防止竊聽(tīng)，適合用于傳輸非機密數據。AH的工作原理是在每一個(gè)數據包上添加一個(gè)身份驗證報文頭，此報文頭插在標準IP包頭后面，對數據提供完整性保護?？蛇x擇的認證算法有MD5（Message Digest）、SHA-1（Secure Hash Algorithm）等。

ESP協(xié)議（IP協(xié)議號為50）： 提供加密、數據源認證、數據完整性校驗和防報文重放功能。ESP的工作原理是在每一個(gè)數據包的標準IP包頭后面添加一個(gè)ESP報文頭，并在數據包后面追加一個(gè)ESP尾。與AH協(xié)議不同的是，ESP將需要保護的用戶(hù)數據進(jìn)行加密后再封裝到IP包中，以保證數據的機密性。常見(jiàn)的加密算法有DES、3DES、AES等。同時(shí)，作為可選項，用戶(hù)可以選擇MD5、SHA-1算法保證報文的完整性和真實(shí)性。

IPSec有兩種工作模式：

隧道（tunnel）模式： 用戶(hù)的整個(gè)IP數據包被用來(lái)計算AH或ESP頭，AH或ESP頭以及ESP加密的用戶(hù)數據被封裝在一個(gè)新的IP數據包中。通常，隧道模式應用在兩個(gè)安全網(wǎng)關(guān)之間的通訊。

傳輸（transport）模式： 只是傳輸層數據被用來(lái)計算AH或ESP頭，AH或ESP頭以及ESP加密的用戶(hù)數據被放置在原IP包頭后面。通常，傳輸模式應用在兩臺主機之間的通訊，或一臺主機和一個(gè)安全網(wǎng)關(guān)之間的通訊。

1. 數據認證

數據認證有如下兩方面的概念：

身份認證：身份認證確認通信雙方的身份。支持兩種認證方法：預共享密鑰（pre-shared-key）認證和基于PKI的數字簽名（rsa-signature）認證。

身份保護：身份數據在密鑰產(chǎn)生之后加密傳送，實(shí)現了對身份數據的保護。

2. DH

DH（Diffie-Hellman，交換及密鑰分發(fā)）算法是一種公共密鑰算法。通信雙方在不傳輸密鑰的情況下通過(guò)交換一些數據，計算出共享的密鑰。即使第三者（如黑客）截獲了雙方用于計算密鑰的所有交換數據，由于其復雜度很高，不足以計算出真正的密鑰。所以，DH交換技術(shù)可以保證雙方能夠安全地獲得公有信息。

3. PFS

PFS（Perfect Forward Secrecy，完善的前向安全性）特性是一種安全特性，指一個(gè)密鑰被破解，并不影響其他密鑰的安全性，因為這些密鑰間沒(méi)有派生關(guān)系。對于IPsec，是通過(guò)在IKE階段2協(xié)商中增加一次密鑰交換來(lái)實(shí)現的。PFS特性是由DH算法保障的。

IKE的交換過(guò)程

IKE使用了兩個(gè)階段為IPsec進(jìn)行密鑰協(xié)商并建立SA：

第一階段，通信各方彼此間建立了一個(gè)已通過(guò)身份認證和安全保護的通道，即建立一個(gè)ISAKMP SA。第一階段有主模式（Main Mode）和野蠻模式（Aggressive Mode）兩種IKE交換方法。

第二階段，用在第一階段建立的安全隧道為IPsec協(xié)商安全服務(wù)，即為IPsec協(xié)商具體的SA，建立用于最終的IP數據安全傳輸的IPsec SA。

如圖2-1所示，第一階段主模式的IKE協(xié)商過(guò)程中包含三對消息：

l 第一對叫SA交換，是協(xié)商確認有關(guān)安全策略的過(guò)程；

l 第二對消息叫密鑰交換，交換Diffie-Hellman公共值和輔助數據（如：隨機數），密鑰材料在這個(gè)階段產(chǎn)生；

l 最后一對消息是ID信息和認證數據交換，進(jìn)行身份認證和對整個(gè)第一階段交換內容的認證。

野蠻模式交換與主模式交換的主要差別在于，野蠻模式不提供身份保護，只交換3條消息。在對身份保護要求不高的場(chǎng)合，使用交換報文較少的野蠻模式可以提高協(xié)商的速度；在對身份保護要求較高的場(chǎng)合，則應該使用主模式。

IKE在IPsec中的作用

l 因為有了IKE，IPsec很多參數（如：密鑰）都可以自動(dòng)建立，降低了手工配置的復雜度。

l IKE協(xié)議中的DH交換過(guò)程，每次的計算和產(chǎn)生的結果都是不相關(guān)的。每次SA的建立都運行DH交換過(guò)程，保證了每個(gè)SA所使用的密鑰互不相關(guān)。

l IPsec使用AH或ESP報文頭中的序列號實(shí)現防重放。此序列號是一個(gè)32比特的值，此數溢出后，為實(shí)現防重放，SA需要重新建立，這個(gè)過(guò)程需要IKE協(xié)議的配合。

l 對安全通信的各方身份的認證和管理，將影響到IPsec的部署。IPsec的大規模使用，必須有CA（Certificate Authority，認證中心）或其他集中管理身份數據的機構的參與。

l IKE提供端與端之間動(dòng)態(tài)認證。

IPsec與IKE的關(guān)系

圖 5 IPsec與IKE的關(guān)系圖

從圖2-2中我們可以看出IKE和IPsec的關(guān)系：

l IKE是UDP之上的一個(gè)應用層協(xié)議，是IPsec的信令協(xié)議；

l IKE為IPsec協(xié)商建立SA，并把建立的參數及生成的密鑰交給IPsec；

l IPsec使用IKE建立的SA對IP報文加密或認證處理。

SSL VPN簡(jiǎn)介

SSL VPN是以SSL協(xié)議為安全基礎的VPN遠程接入技術(shù)，移動(dòng)辦公人員（在SSL VPN中被稱(chēng)為遠程用戶(hù)）使用SSL VPN可以安全、方便的接入企業(yè)內網(wǎng)，訪(fǎng)問(wèn)企業(yè)內網(wǎng)資源，提高工作效率。

SSL VPN技術(shù)優(yōu)勢：

無(wú)客戶(hù)端的便捷部署

應用層接入的安全保護

企業(yè)延伸的效率提升

SSL協(xié)議從身份認證、機密性、完整性三個(gè)方面確保了數據通信的安全 。

SSL VPN實(shí)現私密性 完整性 不可否認 源認證

SSL VPN的特點(diǎn)：

采用B/S架構，遠程用戶(hù)無(wú)需安裝額外軟件，可直接使用瀏覽器訪(fǎng)問(wèn)內網(wǎng)資源。

SSL VPN可根據遠程用戶(hù)訪(fǎng)問(wèn)內網(wǎng)資源的不同，對其訪(fǎng)問(wèn)權限進(jìn)行高細粒度控制。

提供了本地認證、服務(wù)器認證、認證匿名和證書(shū)挑戰多種身份認證方式，提高身份認證的靈活性。

可以使用主機檢查策略。

緩存清理策略用于清理遠程用戶(hù)訪(fǎng)問(wèn)內網(wǎng)過(guò)程中在終端上留下的訪(fǎng)問(wèn)哼唧，加固用戶(hù)的信息安全。

PN類(lèi)型詳解 PPTP VPN

PPTP：點(diǎn)對點(diǎn)隧道協(xié)議，一種支持多協(xié)議虛擬專(zhuān)用網(wǎng)絡(luò )（VPN）的網(wǎng)絡(luò )技術(shù)，工作在第二層數據鏈路層。以同樣工作在第二層的點(diǎn)對點(diǎn)傳輸協(xié)議（PPP）為基礎，PPTP將PPP幀封裝成IP數據包，以便于在互聯(lián)網(wǎng)上傳輸并可以通過(guò)密碼驗證協(xié)議（PAP），可擴展認證協(xié)議（EAP）增加安全性。遠程用戶(hù)能夠通過(guò)安裝有點(diǎn)對點(diǎn)協(xié)議的操作系統訪(fǎng)問(wèn)公司網(wǎng)絡(luò )資源。

PPTP VPN的實(shí)現需要：客戶(hù)機和服務(wù)器之間必須有聯(lián)通并且可用的IP網(wǎng)絡(luò )。

該VPN可在Windows、Linux環(huán)境下搭建，或者通過(guò)配置路由器來(lái)實(shí)現。

L2F：第二層轉發(fā)協(xié)議。 用于建立跨越公共網(wǎng)絡(luò )的安全隧道來(lái)將ISP POP連接到企業(yè)內部網(wǎng)關(guān)。這個(gè)隧道建立了一個(gè)用戶(hù)與企業(yè)客戶(hù)網(wǎng)絡(luò )間的虛擬點(diǎn)對點(diǎn)連接。 L2F允許高層協(xié)議的鏈路層隧道技術(shù)，使得把原始撥號服務(wù)器的位置和撥號協(xié)議連接終止與提供的網(wǎng)絡(luò )訪(fǎng)問(wèn)位置分離成為可能。

L2TP VPN

L2TP：二層隧道協(xié)議，結合PPTP與L2F兩種二層隧道協(xié)議的優(yōu)點(diǎn)，為眾多公司接受。 L2TP擴展了PPP模型，它使用PPP來(lái)封裝用戶(hù)數據，允許多協(xié)議通過(guò)隧道傳送，作為安全性增強，L2TP與IPSec（Internet協(xié)議安全性）結合——L2TP/IPsec， L2TP基于UDP協(xié)議，因此L2TP不保證數據消息的可靠投遞，若數據丟失，不予重傳。

L2TP 的實(shí)現：與PPTP不同， PPTP要求網(wǎng)絡(luò )為IP網(wǎng)絡(luò )，L2TP要求面向數據包的點(diǎn)對點(diǎn)連接。

該VPN可在Windows、Linux環(huán)境下搭建，或者通過(guò)配置防火墻、路由器來(lái)實(shí)現。

MPLS VPN

MPLS：多協(xié)議標簽交換（MPLS）是一種用于快速數據包交換和路由的體系，它為網(wǎng)絡(luò )數據流量提供了目標、路由地址、轉發(fā)和交換等能力。更特殊的是，它具有管理各種不同形式通信流的機制。

它提供了一種方式，將IP地址映射為簡(jiǎn)單的具有固定長(cháng)度的標簽，用于不同的包轉發(fā)和包交換技術(shù)。

傳統的VPN是基于 PPTP L2TP等隧道協(xié)議來(lái)實(shí)現私有網(wǎng)絡(luò )間數據流在公網(wǎng)上的傳送。而LSP本身就是公網(wǎng)上的隧道，所以用MPLS來(lái)實(shí)現VPN有天然的優(yōu)勢。

基于MPLS的VPN就是通過(guò)LSP將私有網(wǎng)絡(luò )的不同分支聯(lián)結起來(lái)，形成一個(gè)統一的網(wǎng)絡(luò )?；贛PLS的VPN還支持對不同VPN間的互通控制。

MPLSVPN網(wǎng)絡(luò )主要由CE、PE和P等3部分組成：

CE（Customer Edge）：用戶(hù)網(wǎng)絡(luò )邊緣設備，可以是路由器 交換機 主機。

PE（Provider Edge）：是服務(wù)商邊緣路由器，位于骨干網(wǎng)絡(luò )。

P（Provider）：是服務(wù)提供商網(wǎng)絡(luò )中的骨干路由器

SSL工作Socket層,IPsec工作在網(wǎng)絡(luò )層.

SSL(安全套接層)是一個(gè)du基于標準的加密協(xié)議，提供加密和身份zhi識別服務(wù)。daoSSL廣泛應用于在互聯(lián)網(wǎng)上提供加密的通訊。SSL最普通的應用是在網(wǎng)絡(luò )瀏覽器中通過(guò)HTTPS實(shí)現的。然而，SSL是一種透明的協(xié)議，對用戶(hù)基本上是不可見(jiàn)的，它可應用于任何基于TCP/IP的應用程序。

  通用路由封裝協(xié)議GRE（Generic Routing Encapsulation） 提供了 將一種協(xié)議的報文封裝在另一種協(xié)議報文中 的機制，是一種 隧道封裝技術(shù) 。GRE可以 封裝組播數據 ，并可以 和IPSec結合使用 ，從而保證語(yǔ)音、視頻等組播業(yè)務(wù)的安全

 IPSec  用于在兩個(gè)端點(diǎn)之間提供安全的IP通信，但只能加密并傳播單播數據，無(wú)法加密和傳輸語(yǔ)音、視頻、動(dòng)態(tài)路由協(xié)議信息等組播數據流量

 GRE屬于網(wǎng)絡(luò )層協(xié)議 IP協(xié)議號為47

GRE的優(yōu)點(diǎn)總結：

 GRE實(shí)現機制簡(jiǎn)單，對隧道兩端的設備負擔小

 GRE隧道可以通過(guò)IPv4網(wǎng)絡(luò )連通多種網(wǎng)絡(luò )協(xié)議的本地網(wǎng)絡(luò )，有效利用了原有的網(wǎng)絡(luò )架構，降低成本

 GRE隧道擴展了跳數受限網(wǎng)絡(luò )協(xié)議的工作范圍，支持企業(yè)靈活設計網(wǎng)絡(luò )拓撲

 GRE隧道可以封裝組播數據，和IPSec結合使用時(shí)可以保證語(yǔ)音、視頻等組播業(yè)務(wù)的安全

 GRE隧道支持使能MPLS LDP，使用GRE隧道承載MPLS LDP報文，建立LDP LSP，實(shí)現MPLS骨干網(wǎng)的互通

 GRE隧道將不連續的子網(wǎng)連接起來(lái)，用于組建實(shí)現企業(yè)總部和分支間安全的連接

 GRE屬于網(wǎng)絡(luò )層協(xié)議 IP協(xié)議號為47

GRE的優(yōu)點(diǎn)總結：

 GRE實(shí)現機制簡(jiǎn)單，對隧道兩端的設備負擔小

 GRE隧道可以通過(guò)IPv4網(wǎng)絡(luò )連通多種網(wǎng)絡(luò )協(xié)議的本地網(wǎng)絡(luò )，有效利用了原有的網(wǎng)絡(luò )架構，降低成本

 GRE隧道擴展了跳數受限網(wǎng)絡(luò )協(xié)議的工作范圍，支持企業(yè)靈活設計網(wǎng)絡(luò )拓撲

 GRE隧道可以封裝組播數據，和IPSec結合使用時(shí)可以保證語(yǔ)音、視頻等組播業(yè)務(wù)的安全

 GRE隧道支持使能MPLS LDP，使用GRE隧道承載MPLS LDP報文，建立LDP LSP，實(shí)現MPLS骨干網(wǎng)的互通

 GRE隧道將不連續的子網(wǎng)連接起來(lái)，用于組建,實(shí)現企業(yè)總部和分支間安全的連接

隧道接口

 GRE隧道是通過(guò)隧道兩端的 Tunnel接口 建立的，所以需要在隧道兩端的設備上分別配置 Tunnel接口 。對于GRE的Tunnel接口，需要指定其協(xié)議類(lèi)型為GRE、源地址或源接口、目的地址和Tunnel接口IP地址

  隧道接口（tunnel接口） 是為實(shí)現報文的封裝而提供的一種點(diǎn)對點(diǎn)類(lèi)型的虛擬接口 與loopback接口類(lèi)似 都是一種 邏輯接

 GRE隧道接口包含 源地址 、 目的地址 和 隧道接口IP地址 和 封裝類(lèi)型

 Tunnel的源地址：配置報文傳輸協(xié)議中的源地址。

 當配置地址類(lèi)型時(shí)，直接作為源地址使用

 當配置類(lèi)型為源接口時(shí)，取該接口的IP地址作為源地址使用

  Tunnel的目的地址 ：配置報文傳輸協(xié)議中的目的地址

  Tunnel接口IP地址 ：為了在Tunnel接口上啟用動(dòng)態(tài)路由協(xié)議，或使用靜態(tài)路由協(xié)議發(fā)布Tunnel接口，需要為T(mén)unnel接口分配IP地址。Tunnel接口的IP地址可以不是公網(wǎng)地址，甚至可以借用其他接口的IP地址以節約IP地址。但是當Tunnel接口借用IP地址后，該地址不能直接通過(guò)tunnel口互通，因此在借用IP地址情況下，必須配置靜態(tài)路由或路由協(xié)議先實(shí)現借用地址的互通性，才能實(shí)現Tunnel的互通。

L2TP基本概念：

L2TP（Layer 2 Tunneling Protocol） VPN是一種用于承載PPP報文的隧道技術(shù)，該技術(shù)主要應用在遠程辦公場(chǎng)景中為出差員工遠程訪(fǎng)問(wèn)企業(yè)內網(wǎng)資源提供接入服務(wù)。

L2TP VPN的優(yōu)點(diǎn)：

身份驗證機制，支持本地認證，支持Radius服務(wù)器等認證方式

多協(xié)議傳輸，L2TP傳輸PPP數據包，PPP本身可以傳輸多協(xié)議，而不僅僅是IP可以在PPP數據包內封裝多種協(xié)議

計費認證地址分配

可在LAC和LNS兩處同時(shí)計費，即ISP處（用于產(chǎn)生賬單）及企業(yè)網(wǎng)關(guān)（用于付費及審計）。L2TP能夠提供數據傳輸的出入包數、字節數以及連接的起始、結束時(shí)間等計費數據，可根據這些數據方便地進(jìn)行網(wǎng)絡(luò )計費

LNS可放置于企業(yè)網(wǎng)的USG之后，對遠端用戶(hù)地址進(jìn)行動(dòng)態(tài)分配和管理，可支持私有地址應用

不受NAT限制穿越，支持遠程接入，靈活的身份驗證及時(shí)以及高度的安全性，L2TP協(xié)議本身并不提供連接的安全性，但它可以依賴(lài)于PPP提供的認證（CHAP、PAP等），因此具有PP所具有的所有安全特性。

L2TP和PPTP區別：

L2TP：公有協(xié)議、UDP1701、支持隧道驗證，支持多個(gè)協(xié)議，多個(gè)隧道，壓縮字節，支持三種模式

PPTP：私有協(xié)議、TCP1723、不支持隧道驗證，只支持IP、只支持點(diǎn)到點(diǎn)

PPTP：

點(diǎn)對點(diǎn)隧道協(xié)議（PPTP）是由包括Microsoft和3com等公司組成的PPTP論壇開(kāi)發(fā)的，一種點(diǎn)對點(diǎn)隧道協(xié)議，基于拔號使用的PPP協(xié)議使用PAP或CHAP之類(lèi)的加密算法，或者使用Microsoft的點(diǎn)對點(diǎn)加密算法MPPE。

L2TP：

第二層隧道協(xié)議（L2TP）是IETF基于L2F（Cisco的2層轉發(fā)協(xié)議）開(kāi)發(fā)的PPTP后續版本，是一種工業(yè)標準Internet隧道協(xié)議。

兩者的主要區別主要有以下幾點(diǎn)：

PPTP只能在兩端間建立單一隧道，L2TP支持在兩端點(diǎn)間使用多隧道，這樣可以針對不同的用戶(hù)創(chuàng )建不同的服務(wù)質(zhì)量

L2TP可以提供隧道驗證機制，而PPTP不能提供這樣的機制，但當L2TP或PPTP與IPSec共同使用時(shí)，可以由IPSec提供隧道驗證，不需要在第二層協(xié)議上提供隧道驗證機制

PPTP要求互聯(lián)網(wǎng)絡(luò )為IP網(wǎng)絡(luò )，而L2TP只要求隧道媒介提供面向數據包的點(diǎn)對點(diǎn)連接，L2TP可以在IP（使用UDP），FR，ATM，x.25網(wǎng)絡(luò )上使用

L2TP可以提供包頭壓縮。當壓縮包頭時(shí)，系統開(kāi)銷(xiāo)（voerhead）占用4個(gè)字節，而PPTP協(xié)議下要占用6個(gè)字節