深入理解SSL VPN_sslvon

名词解析：

SSL （Secure Socket Layer，安全套接字层 ）

TLS(Transport Layer Security，传输层安全协议)     

TLS 1.0是IETF（Internet Engineering Task Force，Internet工程任务组）制定的一种新的协议，它建立在SSL 3.0协议规范之上，是SSL 3.0的后续版本

1.SSL VPN的特点

采用B/S架构，远程用户无需安装额外软件，可直接使用浏览器访问内网资源。

SSL [虚拟专用网络]可根据远程用户访问内网资源的不同，对其访问权限进行高细粒度控制。

提供了本地认证、服务器认证、认证匿名和证书挑战多种身份认证方式，提高身份认证的灵活性。

可以使用主机检查策略。

缓存清理策略用于清理远程用户访问内网过程中在终端上留下的访问哼唧，加固用户的信息安全

传输数据的机密性：利用对称密钥算法对传输的数据进行加密。

身份验证机制：基于证书利用数字签名方法对server和client进行身份验证，当中client的身份验证是可选的

消息完整性验证：消息传输过程中使用MAC算法来检验消息的完整性。

2.SSL VPN主要的使用场景

① 远程办公：SSL VPN可以让远程办公的员工通过互联网访问公司内部网络，实现远程办公。

②分支机构连接：SSL VPN可以让分支机构的员工通过互联网访问总部内部网络，实现分支机构与总部之间的连接。

③供应商/客户接入：SSL VPN可以让供应商或客户通过互联网访问公司内部网络，实现供应商或客户与公司之间的连接。

④数据中心连接：SSL VPN可以让数据中心的员工通过互联网访问数据中心内部网络，实现数据中心与其他部门之间的连接。

⑤云服务连接：SSL VPN可以让企业通过互联网访问云服务内部网络，实现企业与云服务之间的连接。

3. SSL的协议结构

3.1.握手协议

(1) SSLclient通过Client Hello消息将它支持的SSL版本号、加密算法、密钥交换算法、MAC算法等信息发送给SSLserver。

(2) SSLserver确定本次通信採用的SSL版本号和加密套件，并通过Server Hello消息通知给SSLclient。假设SSLserver同意SSLclient在以后的通信中重用本次会话，则SSLserver会为本次会话分配会话ID。并通过Server Hello消息发送给SSLclient。 

(3) SSLserver将携带自己公钥信息的数字证书通过Certificate消息发送给SSLclient，让客户端验证自己的身份。

(4) SSLserver发送Server Hello Done消息。通知SSLclient版本号和加密套件协商结束。開始进行密钥交换。

(5) SSLclient验证SSLserver的证书合法后，利用证书中的公钥加密SSLclient随机生成的premaster secret，并通过Client Key Exchange消息发送给SSLserver。 如果服务器使用DH算法，还会发送服务器使用的DH参数，RSA算法不需要这一步

(6) SSLclient发送Change Cipher Spec消息，通知SSLserver兴许报文将採用协商好的密钥和加密套件进行加密和MAC计算。

(7) SSLclient计算已交互的握手消息（除Change Cipher Spec消息外全部已交互的消息）的Hash值，利用协商好的密钥和加密套件处理Hash值（计算并加入MAC值、加密等），并通过Finished消息发送给SSLserver。SSLserver利用相同的方法计算已交互的握手消息的Hash值，并与Finished消息的解密结果比較，假设二者相同，且MAC值验证成功，则证明密钥和加密套件协商成功。

(8)   相同地。SSLserver发送Change Cipher Spec消息，通知SSLclient兴许报文将採用协商好的密钥和加密套件进行加密和MAC计算。

(9) SSLserver计算已交互的握手消息的Hash值，利用协商好的密钥和加密套件处理Hash值（计算并加入MAC值、加密等），并通过Finished消息发送给SSLclient。SSLclient利用相同的方法计算已交互的握手消息的Hash值，并与Finished消息的解密结果比較，假设二者相同。且MAC值验证成功。则证明密钥和加密套件协商成功。

SSLclient接收到SSLserver发送的Finished消息后。假设解密成功，则能够推断SSLserver是数字证书的拥有者，即SSLserver身份验证成功，由于仅仅有拥有私钥的SSLserver才干从Client Key Exchange消息中解密得到premaster secret，从而间接地实现了SSLclient对SSLserver的身份验证。

3.2 密码规格变更协议

用于密码切换的同步，是在握手协议之后的协议。握手协议过程中使用的协议是“不加密”这一密码套件，握手协议完成后则使用协商好的密码套

3.3 警告协议

当发生错误时使用该协议通知通信对方，如握手过程中发生异常、消息认证码错误、数据无法解压缩等。

3.4 应用数据协议

通信双方真正进行应用数据传输的协议，传送过程通过 TLS 应用数据协议和 TLS 记录协议来进行传输。

3.5 SSL记录协议

为高层协议提供数据封装、压缩、加密等基本功能的支持。