理解的IPSec

IPSec的概況

IPSec是一套規程，是由互聯網工程任務組（ IETF ） ，以保護數據的簽署和加密的數據，然後才在公開的網絡傳播。 的IETF徵求意見（ RFCs ） 2401至09年定義的IPSec協議在安全方面的協議，安全關聯和密鑰管理，以及驗證和加密算法。 IPSec是一個框架的開放標準加密TCP / IP流量的網絡環境。 通過加密的IPSec工程中所載的資料IP數據通過封裝。 這反過來又提供網絡級數據的完整性，數據保密，數據來源驗證，並重放保護。

主要功能的IPSec是：

IPSec的可用於提供數據包過濾功能。 它也可以驗證兩個主機之間的流量和加密流量的主機之間傳遞。 IPSec的可用於創建一個虛擬專用網絡（ VPN ） 。 IPSec的還可以用來使遠程辦公室之間的溝通和遠程訪問客戶端在互聯網上。

IPSec的運作在網絡層提供端到端的加密。 這基本上意味著，數據加密在源計算機發送數據。 所有中間系統處理加密的部分數據包的有效載荷。 中間系統，如路由器只是提出了數據包，其最終目的地。 中間制度不解密加密的數據。 加密的數據只能解密到達目的地。

IPSec的接口的TCP / UDP傳輸層和網絡層，應用透明的應用程序。 IPSec是透明的，用戶以及。 這基本上意味著，可以提供安全的IPSec的大部分範圍內的協議TCP / IP協議套件。 當涉及到應用軟件，所有的應用程序，使用TCP / IP可以享受的安全功能的IPSec 。 您沒有配置安全的每個特定的TCP / IP的應用程序。 使用規則和過濾器，可接收IPSec的網絡流量，並選擇所需的安全協議，確定哪些算法使用，並可以申請密鑰所需要的任何服務。

安全特性和功能的IPSec可用於安全的專用網絡和私人機密數據從以下

在Windows Server 2003中的IPSec使用認證頭（ AH ）的協議和封裝安全負載（ ESP ）協議提供數據安全：

安全功能和特性提供的IPSec概述如下：

哪些新的Windows Server 2003中的IPSec

有幾個新的IPsec功能已包括在Windows Server 2003中，連同增強的IPSec功能，其中一些存在於先前的Windows作業系統：

理解的IPSec術語

本節的文章列出了常用的IPSec術語和概念：

了解的IPSec工程

有一個安全關聯（ SA ）必須先建立在兩台計算機之間的數據可以通過安全的計算機之間。 一個安全關聯（ SA ）之間的關係是一種裝置，確定如何使用保安服務和設置。 該公司提供了必要的信息溝通兩台計算機安全。 互聯網安全關聯和密鑰管理協議（ ISAKMP ）和IKE協議的機制，使兩台計算機建立安全關聯。 當SA是兩台計算機之間建立的計算機上進行談判的安全設置，利用，保護資料。 有一個安全的關鍵是交換和使用，以使計算機通信安全。

安全關聯（ SA ）包含以下內容：

用IPSec ，兩個單獨的磺胺建立每個方向的數據通訊：

除了以上，還有一個獨特的公司為每個IPSec安全協議。 因此，基本上有兩種類型的SAS ：

為了安全和保護數據，採用加密的IPSec提供以下功能：

理解的IPSec模式

的IPSec可以在下列其中一個模式：

IPsec組件

主要的兩個組成部分時安裝IPSec的部署是：

了解IPSec協議

如前所述，主要IPSec安全協議的驗證頭（ AH ）和封裝安全負載（ ESP ）協議。 還有其他的IPSec協議，如了ISAKMP ， IKE協議，和Oakley使用迪菲-赫爾曼算法。

認證報頭（ AH ）的協議

這架AH協議提供以下安全服務，以安全的數據：

這架AH協議確保數據不會被修改，使其能在網絡上。 它還確保數據來自發件人。

這架AH協議雖然沒有提供數據保密，因為它不加密的數據在IP數據包。 這基本上意味著，如果使用的AH議定書本身;入侵者，能夠捕獲數據將能夠讀取數據。 他們不會儘管能夠改變數據。 這架AH議定書可結合電除塵器議定書如果您需要確保數據保密的。

通信過程發生時的AH協議是使用如下所示：

  1. 一台計算機的數據傳輸到另一台計算機。
  2. 的IP頭標頭，數據本身是簽署，以確保數據的完整性。
  3. 這架AH標題之間插入IP頭和IP有效載荷提供認證和完整性。

該領域內的AH頭，連同所發揮的作用是每一個領域這裡列出：

封裝安全負載（ ESP ）協議

在電除塵器議定書提供以下安全服務，以安全的數據：

主要的區別的AH協議和議定書是電除塵器的電除塵器議定書規定的所有安全所提供的服務的AH協議，連同數據保密通過加密。 電除塵器可用於自己的，可以一起使用的AH協議。 在運輸模式中，電除塵器議定書只有標誌和保護知識產權的有效載荷。 IP標頭是得不到保護。 如果電除塵器議定書一起使用的AH協議，那麼整個數據包簽名。

電除塵器的電除塵器插入頁眉和ESP拖車，基本上圈有效載荷的IP數據。 所有數據後，電除塵器標題點的電除塵器拖車，實際電除塵器拖車將被加密。

該領域內的電除塵器頭，連同所發揮的作用每個外地這裡列出：

該領域內的電除塵器拖車，以及所發揮的作用每個外地這裡列出：

了解IPSec安全過濾器，安全方法和安全政策

安全過濾器基本符合安全協議，以一個特定的網絡地址。 IPSec篩選器可以用來過濾掉未經授權的流量。 該過濾器包含以下信息：

每個IP地址包含一個網絡ID部分和一個主機ID部分。 通過安全過濾器，您可以過濾流量按照下列：

安全過濾器可分為過濾器列表。 有沒有數量限制的過濾器可以包含在過濾列表中。 IPSec策略使用的IP過濾器，以確定是否一個IP安全規則應該用在一包。

您可以使用安全的方法，以指定的方式，一個IPSec策略應處理交通匹配一個IP篩選器。 安全方法也稱為篩選器操作。 該過濾器的行動造成的任何下列活動：

適用於您的網絡安全， IPSec策略的使用。 在IPSec策略時，如何確定數據應得到保障。 在IPSec策略還確定哪些安全方法來保護數據時使用的不同層次的網絡。 您可以配置IPSec策略，使不同類型的交通受到影響每一個人的政策。

IPSec策略可應用於以下各級網內：

不同組成部分的一個IPSec策略這裡列出：



最常見的5個免費網絡工具

書籤理解的IPSec

最新的博客帖子


英文 英文 德語 德語 西班牙語 西班牙語 法文 法文 意大利語 意大利語 葡萄牙語 葡萄牙語 俄文 俄文 荷蘭文 荷蘭文
希臘語 希臘語 印地文 印地文 日語 日語 韓文 韓文 中文 中文 中文（簡體） 中文（簡體） 阿拉伯語 阿拉伯語

版權所有2009年技術常見問題解答 。 保留所有權利。 隱私政策。