HQY 一个和谐有爱的空间

引用自http://www.h3c.com.cn/Service/Channel_Service/Operational_Service/ICG_Technology/201007/683256_30005_0.htm技术点详解---IPSec方案部署通过前面几期的介绍可以发现IPSec所涉及的参数很多，在具体方案部署过程中有许多灵活选择的地方，本期专栏就专门对IPSec在几种典型环境中的方案部署进行介绍。一、常规IPSec方案上图所示网络环境是最基本的IPSec应用场景：1. &nb

IPSec VPN是目前VPN技术中点击率非常高的一种技术，同时提供VPN和信息加密两项技术，这一期专栏就来介绍一下IPSec VPN的原理。IPSec VPN应用场景IPSec VPN的应用场景分为3种：1.Site-to-Site（站点到站点或者网关到网关）：如弯曲评论的3个机构分布在互联网的3个不同的地方，各使用一个商务领航网关相互建立VPN隧道，企业内网（若干PC）之间的数据通过这些网关建立的IPSec隧道实现安全互联。2.End-to-End（端到端或者PC到PC）： 两个PC之间的通

1.IPsec介绍IPsecurity是一套完整的加密系统 IPsec-VPN提供三个特性：authentication  每一个IP包的认证data integrity  验证数据完整性，保证在传输过程中没有被人为改动confidentiality（私密性）数据包的加密 2.IPsec组成IPsec协议集包括三个协议：①internet keyexchange(IKE)密匙交换协议在两个对等体之间建立一条遂道来完成密钥交换，协商完成再用下面的方法封装数据