什么是psk
什么是psk
PSK是預(yù)共享密鑰，是用于驗證 L2TP/IPSec 連接的 Unicode 字符串?？梢耘渲寐酚珊瓦h(yuǎn)程訪問來驗證支持預(yù)共享密鑰的 連接，以下是由學(xué)習(xí)啦小編整理關(guān)于什么是psk的內(nèi)容，希望大家喜歡!
psk的簡介
預(yù)共享密鑰模式(pre-shared key，PSK， 又稱為個人模式)是設(shè)計給負(fù)擔(dān)不起 802.1X 驗證服務(wù)器的成本和復(fù)雜度的家庭和小型公司網(wǎng)絡(luò)用的，每一個使用者必須輸入密語來取用網(wǎng)絡(luò)，而密語可以是 8 到 63 個ASCII字符、或是 64 個16位數(shù)字(256位元)。使用者可以自行斟酌要不要把密語存在電腦里以省去重復(fù)鍵入的麻煩，但密語一定要存在 Wi-Fi 取用點里。
安全性是利用密鑰導(dǎo)出函數(shù)來增強(qiáng)的，然而使用者采用的典型的弱密語會被密碼破解攻擊。WPA 和 WPA2 可以用至少 5 個Diceware詞或是 14 個完全隨機(jī)字母當(dāng)密語來擊敗密碼破解攻擊，不過若是想要有最大強(qiáng)度的話，應(yīng)該采用 8 個 Diceware 詞或 22 個隨機(jī)字母。密語應(yīng)該要定期更換，在有人使用網(wǎng)絡(luò)的權(quán)利被撤消、或是設(shè)定好要使用網(wǎng)絡(luò)的裝置遺失或被攻破時，也要立刻更換。
WPA-PSK加密方式尚有一漏洞，攻擊者可利用spoonwpa等工具，搜索到合法用戶的網(wǎng)卡地址，并偽裝該地址對路由器進(jìn)行攻擊，迫使合法用戶掉線重新連接，在此過程中獲得一個有效的握手包，并對握手包批量猜密碼，如果猜密的字典中有合法用戶設(shè)置的密碼，即可被破解。建議用戶在加密時盡可能使用無規(guī)律的字母與數(shù)字，以提高網(wǎng)絡(luò)的安全性。
psk的優(yōu)缺點
預(yù)共享密鑰驗證不需要在公鑰結(jié)構(gòu) (PKI) 方面上進(jìn)行硬件投資與配置，只在使用計算機(jī)證書進(jìn)行 L2TP/IPSec 驗證時需要用到它。在遠(yuǎn)程訪問服務(wù)器上配置預(yù)共享密鑰很簡單，在遠(yuǎn)程訪問客戶端上配置它也相對容易。如果預(yù)共享密鑰是以放在“連接管理器”配置文件內(nèi)的方式發(fā)行，則對用戶可以是透明的。如果您要建立 PKI 或者在管理 Active Directory 域，則可以配置“路由和遠(yuǎn)程訪問”以接受使用計算機(jī)證書或預(yù)共享密鑰的 L2TP/IPSec 連接。
但是，單個遠(yuǎn)程訪問服務(wù)器對需要預(yù)共享密鑰進(jìn)行身份驗證的所有 L2TP/IPSec 連接只使用一個預(yù)共享密鑰。因此，必須對使用預(yù)共享密鑰連接到遠(yuǎn)程訪問服務(wù)器的所有 L2TP/IPSec 客戶端發(fā)行相同的預(yù)共享密鑰。除非預(yù)共享密鑰是以放在“連接管理器”配置文件內(nèi)的方式分發(fā)，否則每個用戶必須手動輸入預(yù)共享密鑰。此限制進(jìn)一步降低了部署安全性，增加了發(fā)生錯誤的機(jī)率。而且，如果遠(yuǎn)程訪問服務(wù)器上的預(yù)共享密鑰發(fā)生更改，則手工配置預(yù)共享密鑰的客戶端將無法連接到該服務(wù)器上，除非客戶端上的預(yù)共享密鑰也進(jìn)行更改。如果預(yù)共享密鑰是以放在“連接管理器”配置文件內(nèi)的方式分發(fā)給客戶端的，則必須重新發(fā)行包括新預(yù)共享密鑰的配置文件，并在客戶端計算機(jī)上進(jìn)行重新安裝。與證書不同，預(yù)共享密鑰的起源和歷史都無法確定。由于這些原因，使用預(yù)共享密鑰驗證 L2TP/IPSec 連接被認(rèn)為是一種安全性相對較差的身份驗證方法。如果需要一種長期、可靠的身份驗證方法，則應(yīng)考慮使用 PKI。
psk的問題
預(yù)共享密鑰是在遠(yuǎn)程訪問服務(wù)器和 L2TP/IPSec 客戶端上都要配置的字符序列。預(yù)共享密鑰可以是至多 256 個 Unicode 字符任意組合的任意非空字符串。當(dāng)選擇預(yù)共享密鑰時，請考慮到使用“新建連接”向?qū)?chuàng)建 客戶端連接的用戶必須手動鍵入預(yù)共享密鑰。為提供足夠的安全性，密鑰通常很長也很復(fù)雜，這對大部分用戶來說很難準(zhǔn)確地鍵入。如果 客戶端出現(xiàn)的預(yù)共享密鑰與遠(yuǎn)程訪問服務(wù)器上配置的預(yù)共享密鑰有任何不同，客戶端身份驗證將失敗。
首次存儲預(yù)共享密鑰時，遠(yuǎn)程訪問服務(wù)器和 客戶端會嘗試將 Unicode 字符串轉(zhuǎn)化為 ASCII。如果嘗試成功，則將使用 ASCII 版本的字符串進(jìn)行身份驗證。該策略確保預(yù)共享密鑰不會在傳輸過程中被與 Unicode 標(biāo)準(zhǔn)不兼容的任何設(shè)備(如其他公司的路由器)所破壞。如果預(yù)共享密鑰無法存儲為 ASCII，則使用 Unicode 字符串。如果 Unicode 預(yù)共享密鑰必須由與 Unicode 標(biāo)準(zhǔn)不兼容的任何設(shè)備所處理，則連接嘗試無疑會失敗。
psk的工具包
通過使用“連接管理器管理工具包 (CMAK)”向?qū)?，可以為用戶?chuàng)建自定義的連接。可使用 CMAK 向?qū)?chuàng)建包含預(yù)共享密鑰的 連接配置文件。因為配置文件是自解壓縮的，所以用戶不必鍵入預(yù)共享密鑰，甚至不必知道存在預(yù)共享密鑰。通過用個人識別碼 (PIN) 加密預(yù)共享密鑰，可進(jìn)一步增加“連接管理器”配置文件分發(fā)的安全性。通過這種方法，用戶不僅看不到而且也不必鍵入預(yù)共享密鑰，您可以分別分發(fā)配置文件和 PIN，以減少未經(jīng)授權(quán)的用戶可能對網(wǎng)絡(luò)的訪問。
看過“psk優(yōu)缺點”的人還看了：
4.支組詞有哪些