IPSec VPN網(wang)關

指采用IPSec協議(yi)來實現遠程(cheng)接入的(de)(de)一(yi)種VPN技術，IPSec全稱(cheng)為Internet Protocol Security，IPSec 網關(guan)報價(jia)，是(shi)由(you)Internet Engineering Task Force (IETF) 定義(yi)的(de)(de)安(an)全標準(zhun)框架，在公網上為兩個(ge)私有網絡提供安(an)全通(tong)(tong)信通(tong)(tong)道，通(tong)(tong)過(guo)加密通(tong)(tong)道保(bao)證(zheng)連接的(de)(de)安(an)全——在兩個(ge)公共網關(guan)間提供數據封(feng)包服務IPSEC是(shi)一(yi)套比較完整成體系(xi)(xi)的(de)(de)VPN技術，它規定了一(yi)系(xi)(xi)列(lie)的(de)(de)協議(yi)標準(zhun)。

IPSec VPN網關建立隧(sui)道

建(jian)(jian)立(li)隧(sui)道說起來簡單，做(zuo)起來不容易。如果兩個(ge)設(she)備都有(you)合法的(de)公網IP，那么建(jian)(jian)立(li)一個(ge)隧(sui)道是(shi)比較容易的(de)。

如果(guo)一方在nat之后，那就比較(jiao)麻煩了。一般(ban)通(tong)過(guo)內部的(de)vpn節點發起一個udp連接(jie)，再(zai)封(feng)裝(zhuang)一次ipsec，陜(shan)西IPSec 網關，送到對方，因為udp可以通(tong)過(guo)防火(huo)墻進行記(ji)憶(yi)，因此通(tong)過(guo)udp再(zai)封(feng)裝(zhuang)的(de)ipsec 包，可以通(tong)過(guo)防火(huo)墻來回傳(chuan)遞(di)。

建立隧(sui)(sui)道(dao)以后，就確(que)定(ding)隧(sui)(sui)道(dao)路(lu)(lu)由，即到哪里去，走哪個隧(sui)(sui)道(dao)。很多(duo)VPN隧(sui)(sui)道(dao)配(pei)置的時候，就定(ding)義(yi)了保護網絡(luo)，這樣(yang)，隧(sui)(sui)道(dao)路(lu)(lu)由就根據保護的網絡(luo)關系來決定(ding)。

但是(shi)這喪失(shi)了一定(ding)的(de)(de)靈(ling)活性。所有的(de)(de)ipsec VPN展開來講，實現的(de)(de)無(wu)非就是(shi)以上(shang)幾個(ge)要點，具體各家公(gong)司，各有各的(de)(de)做法。但是(shi)可以肯(ken)(ken)定(ding)，目(mu)前在市場銷售的(de)(de)VPN，IPSec 網關哪家好，肯(ken)(ken)定(ding)都已經解決了以上(shang)的(de)(de)問(wen)題。

IPsec操作

IPsec有兩種操(cao)作(zuo)模(mo)式：傳(chuan)輸模(mo)式和(he)隧道(dao)模(mo)式。在傳(chuan)輸模(mo)式下(xia)運行時，源主(zhu)機(ji)和(he)目標(biao)主(zhu)機(ji)必須直接執行所(suo)有加密(mi)(mi)操(cao)作(zuo)，加密(mi)(mi)數據通過使用(yong)L2TP(第2層(ceng)隧道(dao)協議)創建的單個隧道(dao)發送，IPSec 網關價格，數據(密(mi)(mi)文)由源主(zhu)機(ji)創建，并由目標(biao)主(zhu)機(ji)檢(jian)索，這種操(cao)作(zuo)模(mo)式建立了端到端的安(an)全性。

在(zai)隧(sui)(sui)道(dao)模(mo)式下運行時(shi)，除(chu)源和目標主機外，特殊(shu)網(wang)關還會(hui)執行加(jia)密處理。在(zai)這里，許多隧(sui)(sui)道(dao)在(zai)網(wang)關之間串聯創(chuang)建，建立(li)了網(wang)關到網(wang)關的安全性。使(shi)用這些模(mo)式中的任何(he)(he)一(yi)種時(shi)，重要的是(shi)為所有網(wang)關提供驗證(zheng)(zheng)數(shu)據(ju)包是(shi)否真實的能力(li)(li)以及在(zai)兩端驗證(zheng)(zheng)數(shu)據(ju)包的能力(li)(li)，必須丟棄任何(he)(he)無效的數(shu)據(ju)包。