IPsec 配置干货,理论+配置

一、IPSec v*n场景特点 1、一般用于总部和分支机构，中间通过互联网线路传输数据，保证数据的安全传输。 2、机密性 ： 数据加密保护。 3、完整性：对数据进行认证，确保数据没有篡改。 4、防重放性：防止恶意用户进行攻击。 二、 IPSec v*n参数 1、AH： 数据的完整性，无法加密 2、ESP：对IP报文的加密 3、IKE：协商AH和ESP使用的算法 , 建立和维护安全联盟SA 建立SA

>>阅读原文<<