IPsec的缺點(diǎn)

在某些情況下，不可以進(jìn)行直接的端到端通信(即傳輸模式)。舉一個(gè)簡單示例，其中H1和H2是一個(gè)直接隧道上的兩個(gè)主機(jī)，H1使用防火墻稱為FW1。

在大型分布式系統(tǒng)或域間環(huán)境中，多樣化的區(qū)域安全策略實(shí)施可能會(huì)給端到端通信帶來嚴(yán)重的問題。在上面的示例中，假設(shè)FW1需要檢查流量內(nèi)容以進(jìn)行檢測，并且在FW1設(shè)置策略以拒絕所有加密流量以強(qiáng)制執(zhí)行其內(nèi)容檢查要求。

然而，VPN 網(wǎng)關(guān)哪家好，H1和H2構(gòu)建直接隧道而不了解防火墻及其策略規(guī)則的存在。因此，所有流量將被FW1丟棄，該場景顯示每個(gè)策略滿足其相應(yīng)的要求，VPN 網(wǎng)關(guān)，而所有策略一起可能導(dǎo)致沖突。

IPsec操作

IPsec中需要兩種類型的數(shù)據(jù)包編碼(DPE)：身份驗(yàn)證標(biāo)頭(AH)和封裝安全負(fù)載(ESP)DPE。這些編碼為數(shù)據(jù)提供網(wǎng)絡(luò)級安全性，AH提供數(shù)據(jù)包的真實(shí)性和完整性，通過密鑰散列函數(shù)(也稱為MAC(消息驗(yàn)證代碼))可以進(jìn)行驗(yàn)證，此標(biāo)題還禁止修改，并可選擇提供反重放安全性。

AH可以在多個(gè)主機(jī)，多個(gè)網(wǎng)關(guān)或多個(gè)主機(jī)和網(wǎng)關(guān)之間建立安全性，所有這些都實(shí)現(xiàn)了AH ，ESP標(biāo)頭提供加密，數(shù)據(jù)封裝和數(shù)據(jù)機(jī)密性。通過對稱密鑰提供數(shù)據(jù)機(jī)密性。

IPSec VPN網(wǎng)關(guān)VPN節(jié)點(diǎn)

一個(gè)VPN節(jié)點(diǎn)，可能是一臺(tái)VPN網(wǎng)關(guān)，VPN 網(wǎng)關(guān)價(jià)格，也可能是一個(gè)客戶端軟件。在VPN組網(wǎng)中間，屬于組網(wǎng)的一個(gè)通訊節(jié)點(diǎn)。它應(yīng)該能夠連接 Internet，有可能是直接連接，比如adsl、電話撥號(hào)等等，VPN 網(wǎng)關(guān)報(bào)價(jià)，也可能是通過nat方式，例如：小區(qū)寬帶、cdma上網(wǎng)、鐵通線路等等。VPN隧道：在兩個(gè)vpn節(jié)點(diǎn)之間建立的一個(gè)虛擬鏈路通道。

兩個(gè)設(shè)備內(nèi)部的網(wǎng)絡(luò)，能夠通過這個(gè)虛擬的數(shù)據(jù)鏈路到達(dá)對方。與此相關(guān)的信息是當(dāng)時(shí)兩個(gè)VPN節(jié)點(diǎn)的IP地址，隧道名稱、雙方的密鑰。

北京國泰網(wǎng)信科技公司(圖)-VPN 網(wǎng)關(guān)哪家好-VPN 網(wǎng)關(guān)由北京國泰網(wǎng)信科技有限公司提供。北京國泰網(wǎng)信科技有限公司堅(jiān)持“以人為本”的企業(yè)理念，擁有一支高素質(zhì)的員工隊(duì)伍，力求提供更好的產(chǎn)品和服務(wù)回饋社會(huì)，并歡迎廣大新老客戶光臨惠顧，真誠合作、共創(chuàng)美好未來。國泰網(wǎng)信——您可信賴的朋友，公司地址：北京市海淀區(qū)昆明湖南路51號(hào)中關(guān)村科學(xué)城四季科創(chuàng)中心B座3層303，聯(lián)系人：楊經(jīng)理。