IPSec技术详解

原创

于 2020-10-27 02:42:50 发布 · 1.9k 阅读

本文详细介绍了IPSec虚拟私有网关（VPM）的用途、工作原理及配置过程，强调了VPM在解决广域网安全隐患中的作用。内容涵盖了GRE隧道与IPSec VPM的区别、IPSec VPM的建立过程以及配置示例，同时探讨了GRE隧道流量与源接口ACL的关系。

原创不易，转载请注明作者和出处

1. VPM的用处

广域网存在各种安全隐患
1.1 数据会被窃听的风险-----解决方案：加密
1.2 数据会被篡改的风险–解决方案：完整性验证
1.3 通信双方又被冒充的风险–解决方案：认证
解决方案：
2.1 如果让运营商拉专线会很贵…
2.2 采用IPSec VPM

2. IPSec

概念： IPSec只提供框架，使用者可以选择任一加密算法比如DES， 3DES， AES

3. 封装模式

3.1 传输模式 Transport Mode
	保留原始IP头部
	无法直接在互联网上传输
	效率较高（因为不用多解密一次包头）
3.2 隧道模式 Tunnel Mode
	保护原始IP头部（多一层包头）
	重写IP， 可直接在互联网上传输
	效率较低

3.3 场景分析
	1】如果是要跨站点进行私网间访问时需要使用隧道模式
	2】如果跨站点的R1和R2路由器之间已经建立了GRE隧道，那我们就使用传输模式的ESP封装，这样效率更高
	总结：如果你想保护的两个站点之间原本不能通信那就需要使用隧道模式；如果两个站点间原本就能通信那就是用传输模式效率更高。

4. GRE隧道和IPSec VPM的区别

http://www.pbsvpn.com/article/20200927173637.html
VPN和GRE隧道都可以被用来在远程地点间传输数据。但他们的相似之处就是如此。
如果你想提供一个安全的方法来连接远程用户在中心位置存储的资源，你可能需要执行一个VPN。
然而，如果你需要通过不兼容的网络来传输流量，你应该使用GRE隧道。