技术点详解：IPSec VPN基本原理

我们以最常见的IPSec地道模式为例，表明一下IPSec的协商进程：

上图描写了由乐趣流触发的IPSec协商流程，原生IPSec并无身份确认等协商进程，在方案上存在诸多缺陷，如无法支持提倡方地点动态变革环境下的身份确认、密钥动态更新等。陪伴IPSec呈现的IKE(Internet Key Exchange)协议专门用来补充这些不敷：

• 提倡方界说的乐趣流是源192.168.1.0/24目标10.0.0.0/8，以是在接口发送提倡方内网PC发给相应方内网PC的数据包，可以或许得以匹配。
• 满意乐趣流前提，在转发接口上搜查SA不存在、逾期或不行用，城市举办协商，不然行使当前SA对数据包举办处理赏罚。
• 协商的进程凡是分为两个阶段，第一阶段是为第二阶段处事，第二阶段是真正的为乐趣流处事的SA，两个阶段协商的偏重有所差异，第一阶段首要确认两边身份的正确性，第二阶段则是为乐趣流建设一个指定的安详套件，其最明显的功效就是第二阶段中的乐趣流在会话中是密文。

IPSec中安详性还表此刻第二阶段SA永久是单向的：

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!