理解的IPSec

IPSec的概况

IPSec是一套规程，是由互联网工程任务组（ IETF ） ，以保护数据的签署和加密的数据，然后才在公开的网络传播。 的IETF征求意见（ RFCs ） 2401至09年定义的IPSec协议在安全方面的协议，安全关联和密钥管理，以及验证和加密算法。 IPSec是一个框架的开放标准加密TCP / IP流量的网络环境。 通过加密的IPSec工程中所载的资料IP数据通过封装。 这反过来又提供网络级数据的完整性，数据保密，数据来源验证，并重放保护。

主要功能的IPSec是：

IPSec的可用于提供数据包过滤功能。 它也可以验证两个主机之间的流量和加密流量的主机之间传递。 IPSec的可用于创建一个虚拟专用网络（ VPN ） 。 IPSec的还可以用来使远程办公室之间的沟通和远程访问客户端在互联网上。

IPSec的运作在网络层提供端到端的加密。 这基本上意味着，数据加密在源计算机发送数据。 所有中间系统处理加密的部分数据包的有效载荷。 中间系统，如路由器只是提出了数据包，其最终目的地。 中间制度不解密加密的数据。 加密的数据只能解密到达目的地。

IPSec的接口的TCP / UDP传输层和网络层，应用透明的应用程序。 IPSec是透明的，用户以及。 这基本上意味着，可以提供安全的IPSec的大部分范围内的协议TCP / IP协议套件。 当涉及到应用软件，所有的应用程序，使用TCP / IP可以享受的安全功能的IPSec 。 您没有配置安全的每个特定的TCP / IP的应用程序。 使用规则和过滤器，可接收IPSec的网络流量，并选择所需的安全协议，确定哪些算法使用，并可以申请密钥所需要的任何服务。

安全特性和功能的IPSec可用于安全的专用网络和私人机密数据从以下

在Windows Server 2003中的IPSec使用认证头（ AH ）的协议和封装安全负载（ ESP ）协议提供数据安全：

安全功能和特性提供的IPSec概述如下：

哪些新的Windows Server 2003中的IPSec

有几个新的IPsec功能已包括在Windows Server 2003中，连同增强的IPSec功能，其中一些存在于先前的Windows作业系统：

理解的IPSec术语

本节的文章列出了常用的IPSec术语和概念：

了解的IPSec工程

有一个安全关联（ SA ）必须先建立在两台计算机之间的数据可以通过安全的计算机之间。 一个安全关联（ SA ）之间的关系是一种装置，确定如何使用保安服务和设置。 该公司提供了必要的信息沟通两台计算机安全。 互联网安全关联和密钥管理协议（ ISAKMP ）和IKE协议的机制，使两台计算机建立安全关联。 当SA是两台计算机之间建立的计算机上进行谈判的安全设置，利用，保护资料。 有一个安全的关键是交换和使用，以使计算机通信安全。

安全关联（ SA ）包含以下内容：

用IPSec ，两个单独的磺胺建立每个方向的数据通讯：

除了以上，还有一个独特的公司为每个IPSec安全协议。 因此，基本上有两种类型的SAS ：

为了安全和保护数据，采用加密的IPSec提供以下功能：

理解的IPSec模式

的IPSec可以在下列其中一个模式：

IPsec组件

主要的两个组成部分时安装IPSec的部署是：

了解IPSec协议

如前所述，主要IPSec安全协议的验证头（ AH ）和封装安全负载（ ESP ）协议。 还有其他的IPSec协议，如了ISAKMP ， IKE协议，和Oakley使用迪菲-赫尔曼算法。

认证报头（ AH ）的协议

这架AH协议提供以下安全服务，以安全的数据：

这架AH协议确保数据不会被修改，使其能在网络上。 它还确保数据来自发件人。

这架AH协议虽然没有提供数据保密，因为它不加密的数据在IP数据包。 这基本上意味着，如果使用的AH议定书本身;入侵者，能够捕获数据将能够读取数据。 他们不会尽管能够改变数据。 这架AH议定书可结合电除尘器议定书如果您需要确保数据保密的。

通信过程发生时的AH协议是使用如下所示：

  1. 一台计算机的数据传输到另一台计算机。
  2. 的IP头标头，数据本身是签署，以确保数据的完整性。
  3. 这架AH标题之间插入IP头和IP有效载荷提供认证和完整性。

该领域内的AH头，连同所发挥的作用是每一个领域这里列出：

封装安全负载（ ESP ）协议

在电除尘器议定书提供以下安全服务，以安全的数据：

主要的区别的AH协议和议定书是电除尘器的电除尘器议定书规定的所有安全所提供的服务的AH协议，连同数据保密通过加密。 电除尘器可用于自己的，可以一起使用的AH协议。 在运输模式中，电除尘器议定书只有标志和保护知识产权的有效载荷。 IP标头是得不到保护。 如果电除尘器议定书一起使用的AH协议，那么整个数据包签名。

电除尘器的电除尘器插入页眉和ESP拖车，基本上圈有效载荷的IP数据。 所有数据后，电除尘器标题点的电除尘器拖车，实际电除尘器拖车将被加密。

该领域内的电除尘器头，连同所发挥的作用每个外地这里列出：

该领域内的电除尘器拖车，以及所发挥的作用每个外地这里列出：

了解IPSec安全过滤器，安全方法和安全政策

安全过滤器基本符合安全协议，以一个特定的网络地址。 IPSec筛选器可以用来过滤掉未经授权的流量。 该过滤器包含以下信息：

每个IP地址包含一个网络ID部分和一个主机ID部分。 通过安全过滤器，您可以过滤流量按照下列：

安全过滤器可分为过滤器列表。 有没有数量限制的过滤器可以包含在过滤列表中。 IPSec策略使用的IP过滤器，以确定是否一个IP安全规则应该用在一包。

您可以使用安全的方法，以指定的方式，一个IPSec策略应处理交通匹配一个IP筛选器。 安全方法也称为筛选器操作。 该过滤器的行动造成的任何下列活动：

适用于您的网络安全， IPSec策略的使用。 在IPSec策略时，如何确定数据应得到保障。 在IPSec策略还确定哪些安全方法来保护数据时使用的不同层次的网络。 您可以配置IPSec策略，使不同类型的交通受到影响每一个人的政策。

IPSec策略可应用于以下各级网内：

不同组成部分的一个IPSec策略这里列出：



最常见的5个免费网络工具

书签理解的IPSec

最新的博客帖子


英文 英文 德语 德语 西班牙语 西班牙语 法文 法文 意大利语 意大利语 葡萄牙语 葡萄牙语 俄文 俄文 荷兰文 荷兰文
希腊语 希腊语 印地文 印地文 日语 日语 韩文 韩文 中文 中文 中文（简体） 中文（简体） 阿拉伯语 阿拉伯语

版权所有2009年技术常见问题解答 。 保留所有权利。 隐私政策。