IPsec操作

IPsec中需要兩種類型的數(shù)據(jù)包編碼(DPE)：身份驗(yàn)證標(biāo)頭(AH)和封裝安全負(fù)載(ESP)DPE。這些編碼為數(shù)據(jù)提供網(wǎng)絡(luò)級安全性，AH提供數(shù)據(jù)包的真實(shí)性和完整性，通過密鑰散列函數(shù)(也稱為MAC(消息驗(yàn)證代碼))可以進(jìn)行驗(yàn)證，此標(biāo)題還禁止修改，VPN 網(wǎng)關(guān)供應(yīng)，并可選擇提供反重放安全性。

AH可以在多個主機(jī)，多個網(wǎng)關(guān)或多個主機(jī)和網(wǎng)關(guān)之間建立安全性，所有這些都實(shí)現(xiàn)了AH ，ESP標(biāo)頭提供加密，數(shù)據(jù)封裝和數(shù)據(jù)機(jī)密性。通過對稱密鑰提供數(shù)據(jù)機(jī)密性。

IPsec操作

IPsec有兩種操作模式：傳輸模式和隧道模式。在傳輸模式下運(yùn)行時，源主機(jī)和目標(biāo)主機(jī)必須直接執(zhí)行所有加密操作，加密數(shù)據(jù)通過使用L2TP(第2層隧道協(xié)議)創(chuàng)建的單個隧道發(fā)送，數(shù)據(jù)(密文)由源主機(jī)創(chuàng)建，VPN 網(wǎng)關(guān)公司，并由目標(biāo)主機(jī)檢索，這種操作模式建立了端到端的安全性。

在隧道模式下運(yùn)行時，除源和目標(biāo)主機(jī)外，特殊網(wǎng)關(guān)還會執(zhí)行加密處理。在這里，許多隧道在網(wǎng)關(guān)之間串聯(lián)創(chuàng)建，建立了網(wǎng)關(guān)到網(wǎng)關(guān)的安全性。使用這些模式中的任何一種時，重要的是為所有網(wǎng)關(guān)提供驗(yàn)證數(shù)據(jù)包是否真實(shí)的能力以及在兩端驗(yàn)證數(shù)據(jù)包的能力，必須丟棄任何無效的數(shù)據(jù)包。

IPSec VPN網(wǎng)關(guān)建立隧道

建立隧道說起來簡單，做起來不容易。如果兩個設(shè)備都有合法的公網(wǎng)IP，那么建立一個隧道是比較容易的。

如果一方在nat之后，那就比較麻煩了。一般通過內(nèi)部的vpn節(jié)點(diǎn)發(fā)起一個udp連接，再封裝一次ipsec，送到對方，因?yàn)閡dp可以通過防火墻進(jìn)行記憶，VPN 網(wǎng)關(guān)，因此通過udp再封裝的ipsec 包，可以通過防火墻來回傳遞。

建立隧道以后，就確定隧道路由，即到哪里去，走哪個隧道。很多VPN隧道配置的時候，就定義了保護(hù)網(wǎng)絡(luò)，這樣，隧道路由就根據(jù)保護(hù)的網(wǎng)絡(luò)關(guān)系來決定。

但是這喪失了一定的靈活性。所有的ipsec VPN展開來講，實(shí)現(xiàn)的無非就是以上幾個要點(diǎn)，具體各家公司，VPN 網(wǎng)關(guān)報價，各有各的做法。但是可以肯定，目前在市場銷售的VPN，肯定都已經(jīng)解決了以上的問題。

VPN 網(wǎng)關(guān)-VPN 網(wǎng)關(guān)供應(yīng)-國泰網(wǎng)信(推薦商家)由北京國泰網(wǎng)信科技有限公司提供。北京國泰網(wǎng)信科技有限公司實(shí)力不俗，信譽(yù)可靠，在北京 海淀區(qū) 的VPN設(shè)備等行業(yè)積累了大批忠誠的客戶。國泰網(wǎng)信帶著精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念和您攜手步入輝煌，共創(chuàng)美好未來！