IPsec VPN原理与配置

IP安全协议 虚拟专用网络

前言

传统的TCP/IP协议缺乏有效的安全认证和保密机制.IPsec作为一种开放标准的安全框架结构可以用来保证IP数据报文在网络上传输的机密性,完整性和防重放.

IPSec VPN应用场景

企业分支通过IPSec VPN接入到企业总部网络.
它是IETF定义的一个协议组.通信双方在IP层通过加密,完整性校验,数据源认证等方式.
机密性:对数据进行加密保护,密文的方式传输数据.
完整性:指接收到的数据进行认证,以判断报文是否被篡改.
防重放:防止用户恶意通过重复发送捕获到数据包所进行的攻击.即接收方会拒绝旧的或重复的数据包.
企业分支通过IPSEc VPN建立安全传输通告,接入企业总部.

IPSec架构

IPSec不是一个单独的协议,它是通过AH和ESP这两个安全协议来实现IP数据报文的安全传送.
IKE协议提供密钥协商,建立和维护安全联盟SA等服务.
IPSec VPN体