采用IKE野蛮模式建立保护IPv4报文的IPsec隧道(网关,ipv4)

NAT穿越场景下采用IKE野蛮模式建立保护IPv4报文的IPsec隧道

| | 2021-11-15

正文共：1173 字 16 图，预估阅读时间：5 分钟书接上文（采用IKE野蛮模式建立保护IPv4报文的IPsec隧道），与主模式相比，野蛮模式是能以更快的速度建立IKE SA。但是由于野蛮模式的密钥交换与身份认证一起进行，因此无法提供身份保护。在对身份保护要求不高的场合，使用交换报文较少的

隧道

ipv4

认证

场景

报文

IPsec小实验：手工方式建立保护IPv4报文的IPsec-ESP隧道

| | 2021-06-24

正文共：1949字 13图，预估阅读时间：6 分钟前面用VXLAN和EVPN介绍了跨广域网大二层网络互通的方案，但是我们也发现这种新技术对设备的能力有要求，成本可能会提升。那能不能用简单一点的方案呢？相信机智的小伙伴已经发现我前几天的IPsec的RFC文档（ IPsec：RFC2401-互联网协

实验

esp

ipv4

技术

vpn

2个报文即完成隧道建立！WireGuard的报文交互竟然比野蛮模式还快！

| | 2022-03-05

正文共：1376 字 7 图，预估阅读时间：4 分钟从上篇文章的配置过程来看（使用8条命令即可完成的VPN配置！CentOS快速配置WireGuard全互联组网），不难看出，WireGuard其实也是一种IPsec VPN。那他和传统的VPN有什么区别呢？我们通过抓包来分析一下。报文转包一

过程

隧道

组网

vpn

guard

还能这么玩？Windows通过netsh命令配置IPsec

| | 2022-06-21

正文共：1024 字 6 图，预估阅读时间：2 分钟前面介绍过IPsec协议规范和相关的配置实验（ IPsec合集）。协议规范（ IPsec：RFC2401-互联网协议的安全架构）里面也提及了，IPsec定义了两种类型的SA：传输模式和隧道模式。传输模式 SA 是两个主机之间的安全联

两个

实验

传输

vpn

互联网

配置总部采用冗余网关与分支建立IPSec隧道

| | 2023-10-30

组网需求如图所示，为提高可靠性，企业总部提供AR2和AR3两台网关供企业分支网关AR5接入，分支与总部通过公网建立通信。企业希望对分支与总部之间相互访问的流量进行安全保护。由于分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立IPSec隧道来实施安全保护。分支网关首先与总部网关AR2

网关

企业

分支

隧道

需求

配置总部采用冗余网关与分支建立IPSec隧道示例

| | 2022-03-14

组网需求如图所示，为提高可靠性，企业总部提供AR2和AR3两台网关供企业分支网关AR5接入，分支与总部通过公网建立通信。企业希望对分支与总部之间相互访问的流量进行安全保护。由于分支与总部通过公网建立通信，可以在分支网关与总部网关之间建立IPSec隧道来实施安全保护。分支网关首先与总部网关AR2

网关

分支

示例

企业

隧道

使用IKE数字签名RSA认证建立IPsec隧道的配置案例

| | 2023-09-26

正文共：1234 字 19 图，预估阅读时间：2 分钟我们之前介绍了不少IPsec VPN的配置案例（ VPN合辑），有通过手工方式建立隧道的（ IPsec小实验：手工方式建立保护IPv4报文的IPsec-ESP隧道），还有使用 IKE（Internet Key Exchange，互

实验

esp

vpn

签名

ex

IKE主模式及预共享密钥认证配置

| | 2021-11-08

正文共：2222 字 15 图，预估阅读时间：6 分钟前面的文章中（ IPsec：RFC2401-互联网协议的安全架构、 IPsec小实验：手工方式建立保护IPv4报文的IPsec-ESP隧道、为什么IPsec两端内网的网段能不能重复？分明可以实现！、填坑：IPsec不同安全协议的报文

实验

esp

认证

安全架构

共享