资料下载

了解VPN IPSec隧道模式和IPSec传输模式-有何区别?

由管理员撰写。发表于 网络辽宁十一选五走势图一百期

4.6382978723404 1 1 1 1 1 评分4.64(235投票)
压住他

IPSec的辽宁十一选五走势图一百期目标是为IP数据包提供安全服务,例如加密敏感数据,身份验证,防止重放和数据机密性。

正如我们概述的 IPSec辽宁十一选五走势图一百期文章 封装安全有效载荷(ESP)和身份验证标头(AH)是用于提供这些安全服务的两个IPSec安全辽宁十一选五走势图一百期。 Analysing  ESP和AH辽宁十一选五走势图一百期不在本文的讨论范围内,但是您可以转向我们的 IPSec文章 您可以在其中找到深入的分析和数据包图表,以帮助您清楚地理解这一概念。

 

了解IPSec模式-隧道模式& Transport Mode

可以将IPSec配置为以两种不同的模式运行,即隧道模式和传输模式。每种模式的使用取决于IPSec的要求和实现。

 

IPSec隧道模式

IPSec隧道模式是 默认模式。在隧道模式下,整个原始IP数据包均受IPSec保护。这意味着IPSec对原始数据包进行包装,加密,添加新的IP标头并将其发送到VPN隧道的另一端(IPSec对等方)。

隧道模式 在网关(Cisco路由器或ASA防火墙)之间,或在网关的终端站中,网关最常使用,网关充当其后的主机的代理。

隧道模式用于加密安全IPSec网关(例如,通过IPSec 虚拟专用网通过Internet连接的两个Cisco路由器)之间的通信。此拓扑的配置和设置在我们的手册中进行了广泛介绍。 站点到站点IPSec 虚拟专用网文章。在此示例中,每个路由器都充当其LAN的IPSec网关,从而提供到远程网络的安全连接:

ipsec-modes-transport-tunnel-5
隧道模式的另一个示例是Cisco 虚拟专用网客户端和IPSec网关(例如ASA5510或PIX防火墙)之间的IPSec隧道。客户端连接到IPSec网关。来自客户端的流量经过加密,封装在新的IP数据包中,然后发送到另一端。一旦由防火墙设备解密,客户端的原始IP数据包就会发送到本地网络。

在隧道模式下,IPSec标头( 要么 ESP接头)插入IP标头和上层辽宁十一选五走势图一百期之间。在AH和ESP之间, ESP最常用于IPSec 虚拟专用网隧道配置中。

下面的数据包图说明了 IPSec 隧道模式ESP接头:

ipsec-modes-transport-tunnel-1

 ESP在 新的IP标头 使用IP 辽宁十一选五走势图一百期ID 的 50.

 

下面的数据包图说明了 IPSec 隧道模式啊标头:

ipsec-modes-transport-tunnel-2

当IPSec处于隧道模式时,AH可以单独应用,也可以与ESP一起应用。 啊的工作是保护整个数据包。 啊不会保护新IP报头中的所有字段,因为传输中会发生某些更改,并且发件人无法预测它们可能会如何更改。 啊保护所有在运输过程中不变的东西。 啊在 新的IP标头 使用IP 辽宁十一选五走势图一百期ID51.

 

 

IPSec传输模式

IPSec传输模式用于端到端通信,例如,用于客户端与服务器之间或工作站与网关之间的通信(如果网关被视为主机)。 一个很好的例子是从工作站到服务器的加密Telnet或远程桌面会话。

ipsec-modes-transport-tunnel-6

传输模式通过AH或ESP头提供对我们数据的保护,也称为IP有效负载,由TCP / UDP头+数据组成。有效负载由IPSec头和尾封装。原始IP标头保持不变,只是IP辽宁十一选五走势图一百期字段更改为ESP(50)或AH(51),并且原始辽宁十一选五走势图一百期值保存在IPsec尾部中,以便在解密数据包时恢复。

通常在以下情况下使用IPSec传输模式:使用另一个隧道辽宁十一选五走势图一百期(如GRE)首先封装IP数据包,然后使用IPSec保护GRE隧道包。 IPSec在传输模式下保护GRE隧道流量。


下面的数据包图说明了 IPSec传输模式ESP接头:

ipsec-modes-transport-tunnel-3

请注意,原始IP标头是 感动 到前面。将发件人的IP标头放在前面(对辽宁十一选五走势图一百期ID稍作更改),可以证明传输模式无法为原始IP标头提供保护或加密,并且在 新的IP标头 使用IP 辽宁十一选五走势图一百期ID50.

下面的数据包图说明了 IPSec传输模式啊标头:

ipsec-modes-transport-tunnel-4

当IPSec处于传输模式时,AH可以单独应用,也可以与ESP一起应用。 啊的工作是 保护 但是,在整个数据包中,传输模式下的IPSec不会在数据包的前面创建新的IP标头,而是放置原始辽宁十一选五走势图一百期的副本,并对辽宁十一选五走势图一百期ID进行一些细微更改,因此不能为IP标头中包含的详细信息提供必要的保护(源IP,目标IP等)。 啊在 新的IP标头 使用IP 辽宁十一选五走势图一百期ID51.

在具有IPSec传输模式的ESP和AH情况下,都将公开IP标头。

返回网络辽宁十一选五走势图一百期部分

压住他

文章 阅读下一篇:

CCENT / CCNA

  • 路由器基础
  • 子网划分
  • OSI模型
  • IP辽宁十一选五走势图一百期

思科公司 路由器

  • SSL WebVPN
  • 保护路由器
  • 基于策略的路由
  • 棒上路由器

虚拟专用网安全

  • 了解DMVPN
  • GRE / IPSec配置
  • 站点到站点IPSec 虚拟专用网
  • IPSec模式

思科公司 救命

  • 视窗 8 虚拟专用网客户端
  • 视窗 7的VPN客户端
  • CCP显示问题
  • 思科支持应用程序。

视窗 2012

  • 新的功能
  • 发牌
  • Hyper-V / VDI
  • 安装Hyper-V

的Linux

  • 文件权限
  • Webmin
  • 群组-用户
  • Samba设置