采用IPSec
协议来实现远程接入的一种VPN技术,IPSec(Internet Protocal Security),是由Internet Engineering Task Force(IETF)定义的安全标准框架,用以提供公用和专用网络的端对段加密和验证服务。
IP: Internet Protocal 网络之间互联的协议。
IPSec VPN
是一套比较完整成体系的VPN技术,它规定了一些列的协议标准。
实现:远程接入
协议:IPSec
互联网导入IPSec协议原因:
1.原来的TCP/IP
体系中,没有包括基于安全的设置,任何人,只要能够搭入线路,既可分析所有的通讯数据。IPSec引进了完整的安全机制,包括加密,认证和数据防篡改功能。
2.因为Internet发展迅速,接入越来越方便,很多客户希望能够利用这种上网的带宽,实现异地网络的相互连通。IPSec协议通过包封装技术,能够利用Internet可路由的地址,封装内部网络的IP地址,实现异地网络的互通。
我的一点疑问:
https://www.zhihu.com/question/280150824
IP地址有限,要实现lan-lan
通讯,那么包封包,是最好的方式。
IPSec VPN 和 SSL VPN的区别:
https://zhidao.baidu.com/question/13829682.html
网友评论