IPSec VPN網關導入協議原因

導入(ru)IPSEC協議(yi)，原因有2個，一個是原來的TCP/IP體系中(zhong)間(jian)，沒有包括基于(yu)安全的設計，IPSec 網關，任何人，只要(yao)能(neng)夠(gou)搭入(ru)線(xian)路，即可分析所有的通訊(xun)數據。

IPSEC引進了完整的安(an)全機制，包括加(jia)密、認證和數據防篡改功(gong)能。另外(wai)一個原因(yin)，是因(yin)為Internet迅(xun)速(su)發展(zhan)，接(jie)入越(yue)來越(yue)方便，很多客戶希望(wang)能夠利用這種上網的帶(dai)寬，實現(xian)異地網絡的的互連通。

IPSEC協議通過(guo)包封裝技術，能夠(gou)利用(yong)Internet可路由的地(di)址，封裝內部網絡(luo)的IP地(di)址，實現異地(di)網絡(luo)的互(hu)通。

IPSec VPN網關VPN節點

一個VPN節(jie)(jie)點，可能(neng)是(shi)一臺VPN網(wang)(wang)關(guan)，也可能(neng)是(shi)一個客戶(hu)端軟件。在VPN組網(wang)(wang)中間，屬于組網(wang)(wang)的一個通訊節(jie)(jie)點。它應該(gai)能(neng)夠(gou)連接 Internet，IPSec 網(wang)(wang)關(guan)供(gong)應，有可能(neng)是(shi)直(zhi)接連接，比如(ru)(ru)adsl、電話撥號等等，也可能(neng)是(shi)通過nat方式，例如(ru)(ru)：小區寬帶、cdma上網(wang)(wang)、鐵通線路等等。VPN隧(sui)道：在兩個vpn節(jie)(jie)點之間建立(li)的一個虛擬鏈路通道。

兩個設備(bei)內部(bu)的網絡，能(neng)夠通(tong)過這個虛擬的數據鏈路到達(da)對(dui)方。與此相(xiang)關的信息是(shi)當時兩個VPN節點的IP地址(zhi)，IPSec 網關報價，隧道名(ming)稱、雙方的密(mi)鑰。

IPSec安全(quan)網關的使用場合和作用

IPSec用于防火(huo)墻(qiang)和路由器等網(wang)際設(she)備，可為通過網(wang)際設(she)備的(de)業(ye)(ye)務流提供(gong)強安(an)全業(ye)(ye)務，IPSec 網(wang)關公(gong)司(si)，且在(zai)LAN內(比如(ru)一(yi)個(ge)公(gong)司(si)的(de)LAN)的(de)業(ye)(ye)務無(wu)需進行安(an)全性處理。

IPSec用(yong)于防(fang)火墻(qiang)，可防(fang)止(zhi)使(shi)用(yong)IP的業務流繞過防(fang)火墻(qiang)。

IPSec位于(yu)傳輸(shu)層(TCP、UDP)之(zhi)下(xia)，所以(yi)它對(dui)應用(yong)(yong)(yong)程(cheng)(cheng)序(xu)來說(shuo)是(shi)透明的(de)。且當IPSec用(yong)(yong)(yong)于(yu)防火(huo)墻或路由器(qi)時(shi)，無需修(xiu)改用(yong)(yong)(yong)戶或服(fu)務器(qi)所使用(yong)(yong)(yong)的(de)軟件(jian)。即使IPSec用(yong)(yong)(yong)于(yu)端系統(tong)時(shi)，上層軟件(jian)(包括應用(yong)(yong)(yong)程(cheng)(cheng)序(xu))也不(bu)受(shou)影響。