VPN 網(wǎng)關(guān)供應(yīng)-VPN 網(wǎng)關(guān)-北京國泰網(wǎng)信

IPsec操作

IPsec的一個(gè)重要部分是安全關(guān)聯(lián)(SA)，SA使用和ESP中攜帶的SPI編號來指示哪個(gè)SA用于數(shù)據(jù)包， 網(wǎng)關(guān)價(jià)格，還包括IP目標(biāo)地址以指示端點(diǎn)：這可以是防火墻，路由器或用戶。

安全關(guān)聯(lián)數(shù)據(jù)庫(SAD)用于存儲所有使用的SA，SAD使用安全策略來指示路由器應(yīng)該對數(shù)據(jù)包執(zhí)行的操作，三個(gè)例子包括完全丟棄數(shù)據(jù)包，僅丟棄SA，或替換不同的SA。正在使用的所有安全策略都存儲在安全策略數(shù)據(jù)庫中。

IPsec操作

在通過各種隧道和網(wǎng)關(guān)的過程中，會向數(shù)據(jù)包添加額外的標(biāo)頭，在每次通過網(wǎng)關(guān)時(shí)，數(shù)據(jù)報(bào)都包含在新的標(biāo)頭中。此標(biāo)頭中包含安全參數(shù)索引(SPI)，SPI一個(gè)系統(tǒng)用于查看數(shù)據(jù)包的算法和密鑰，此系統(tǒng)中的有效負(fù)載也受到保護(hù)，因?yàn)閷z測到數(shù)據(jù)中的任何更改或錯(cuò)誤， 網(wǎng)關(guān)供應(yīng)，從而導(dǎo)致接收方丟棄數(shù)據(jù)包。

標(biāo)頭應(yīng)用于每個(gè)隧道的開頭，然后在每個(gè)隧道的末尾進(jìn)行驗(yàn)證和，這種方法可以防止不必要的開銷累積。

IPsec操作

IPsec有兩種操作模式：傳輸模式和隧道模式。在傳輸模式下運(yùn)行時(shí)，源主機(jī)和目標(biāo)主機(jī)必須直接執(zhí)行所有加密操作，加密數(shù)據(jù)通過使用L2TP(第2層隧道協(xié)議)創(chuàng)建的單個(gè)隧道發(fā)送，數(shù)據(jù)(密文)由源主機(jī)創(chuàng)建，并由目標(biāo)主機(jī)檢索，這種操作模式建立了端到端的安全性。

在隧道模式下運(yùn)行時(shí)， 網(wǎng)關(guān)，除源和目標(biāo)主機(jī)外，特殊網(wǎng)關(guān)還會執(zhí)行加密處理。在這里， 網(wǎng)關(guān)報(bào)價(jià)，許多隧道在網(wǎng)關(guān)之間串聯(lián)創(chuàng)建，建立了網(wǎng)關(guān)到網(wǎng)關(guān)的安全性。使用這些模式中的任何一種時(shí)，重要的是為所有網(wǎng)關(guān)提供驗(yàn)證數(shù)據(jù)包是否真實(shí)的能力以及在兩端驗(yàn)證數(shù)據(jù)包的能力，必須丟棄任何無效的數(shù)據(jù)包。