加载中…
IPSec简介
(2006-03-12 11:59:04)| 分类： ~~~ Security ~~~ |
IPSec一般来说可通过两种方式实现：site to site 和 remote access
IPSec中包括两种安全协议：
ESP(Encapsulation Security Payload)，提供了认证、加密以及anti-replay
AH（Authentication Header)，提供了认证和anti-replay
Ipsec有两种不同的模式
Tunnel mode (between two pix firewall units)
Transport mode (L2TP and Win2000 VPN clients)
Ipsec分两个阶段来对密文进行交换
IKE:通过IKE建立tunnel，也可手工配置pre-shared key
使用已建立的tunnel交换security parameter
tunnel的建立过程是基于SA进行的
喜欢
0
赠金笔
后一篇：E1捆绑(4M线路)