IPSEC服务器配置

一、简介

注：ipsec协议产生与ipv6的制定之中，用于提供ip层的安全性。由于所有支持TCP/IP协议的主机进行通信时，都要经过IP层的处理，所以提供了IP层的安全性就相当于为整个网络提供了安全通信的基础

注：在网络层进行通讯

注：供了两种安全机制：认证（采用ipsec的AH）和加密（采用ipsec的ESP）

注：工作模式分为两种传输模式和隧道模式

IPSEC ×××	原理	加密设备是否等于通信设备	使用条件	举例
传输模式	在原始 IP 头部和 IP 负载之间插入一个 ESP 头部，并且在最后面加上 ESP 尾部和 ESP 验证数据部分	加密设备等于通信设备	相互通信的设备 IP 地址必须在其间的网络可路由	内部网络的主机要安全的访问内部服务器资源。
隧道模式	把原始 IP 数据包整个封装到一个新的 IP 数据包中，在新的 IP 头部和原始 IP 头部之间插入 ESP 头部，并且在最后面加上 ESP 尾部和 ESP 验证数据部分	加密设备不等于通信设备