SSL——ASA防火墙——Cisco实验（详解）

SSL VPN
一、理论部分

• 定义：SSL
  VPN，操作在OSI模型的会话层，可以使用户通过浏览器对VPN进行连接，但是没有隧道。使用https加密的范式进行数据传输，跨平台性强，只要终端设备有浏览器，能够上网，就可以进行VPN连接，并访问资源。
• 扩展：可以通过DNS进行访问，或者使用花生壳注册免费域名进行访问

ssl(安全套接字)的工作过程：
普通说法：

1. 服务器把它的公钥和证书发到客户端，浏览器检查证书是不是由可以信赖的机构颁发的，确认证书有效和此证书是此网站的
2. 客户端相信后使用公钥加密了一个随机对称密钥，包括加密的URL一起发送到服务器
3. 服务器用自己的私钥解密了你发送的钥匙，然后用这把对称加密的钥匙给客户端请求的URL链接解密
4. 服务器用客户端发的对称钥匙给你请求的网页加密，客户端也有相同的钥匙就可以解密发回来的网页了

进阶说法：

1. 客户端发送ClientHello包(支持的解密协议，生成随机数用于生成对话密钥，支持的加密方法，支持的压缩方法)
2. 服务器相应severhello包(确认使用的加密协议，生成随机数用于生成对话密钥，确认使用的加密方法，服务器证书)
3. 客户端收到后验证服务器的证书是否合法，如果证书没有问题，客户端就会拿出公钥(随机数，用户服务器公钥加密，编码改变，表示随后的消息都要用商定的加密方法和密钥发送，不会变更，客户端握手阶段通知，这一项包括hash值，用来提供服务器校验)用前面的三个随机数来生成会话密钥
4. 服务器响应(编码改变通知，表示随后的消息都要用商定的加密方法和密钥发送，服务器握手结束通知，表示服务器的握手阶段已经结束，这一项包括hash值，用来提供客户端校验)

二、实验部分