IPSec技术详解

原创不易， 转载请注明作者和出处

1. VPM的用处

1. 广域网存在各种安全隐患
   1.1 数据会被窃听的风险-----解决方案：加密
   1.2 数据会被篡改的风险–解决方案：完整性验证
   1.3 通信双方又被冒充的风险–解决方案： 认证
2. 解决方案：
   2.1 如果让运营商拉专线会很贵…
   2.2 采用IPSec VPM

2. IPSec

概念： IPSec只提供框架，使用者可以选择任一加密算法比如DES， 3DES， AES

3. 封装模式

3.1 传输模式 Transport Mode
	保留原始IP头部
	无法直接在互联网上传输
	效率较高（因为不用多解密一次包头）
3.2 隧道模式 Tunnel Mode
	保护原始IP头部（多一层包头）
	重写IP， 可直接在互联网上传输
	效率较低

3.3 场景分析
	1】如果是要跨站点进行私网间访问时需要使用隧道模式
	2】如果跨站点的R1和R2路由器之间已经建立了GRE隧道，那我们就使用传输模式的ESP封装，这样效率更高
	总结：如果你想保护的两个站点之间原本不能通信那就需要使用隧道模式；如果两个站点间原本就能通信那就是用传输模式效率更高。

4. GRE隧道和IPSec VPM的区别

http://www.pbsvpn.com/article/20200927173637.html
VPN和GRE隧道都可以被用来在远程地点间传输数据。但他们的相似之处就是如此。
如果你想提供一个安全的方法来连