通俗讲解什么是IPSEC_VPN

IPSEC VPN

基本原理（一）

IPS EC

是一套比较完整成体系的

VPN

技 术，它规定了一系列的协议标准。如果不深入探究

I

PSEC< /p>

的过于详细的内容，我们对于

IPSEC

大致按照以下几个方面理解。

1.

为什么要导入

IPSEC

协议

导入

IPSEC

协议，

原因有

2

个，

一个是原来的

TCP/IP

体系中间，

没有包括基于安全的设计，

任何人，只要能够搭入线路，即可分析所有的通讯 数据。

IPSEC

引进了完整的安全机制，包

< br>括加密、认证和数据防篡改功能。

另外一个原因，是因为

Internet

迅速发展，接 入越来越方便，很多客户希望能够利用这种

上网的带宽，实现异地网络的的互连通。

IPSEC

协议通过包封装技术，能够利用

Internet

可路由的地址 ，封装内部网络的

IP

地址，

实现异地 网络的互通。

2.

包封装协议

设想现实一种通讯方式。假定发信和收信需要有身份证（成年人才有），儿童没有身份证，

不能发信收信。

有

2

个儿童，小张 和小李，他们的老爸是老张和老李。

现在小张和小李要写

信互通 ，怎么办？

一种合理的实现方式 是：

小张写好一封信，

封皮写上

小张

-->

小李

< /p>

然后给他爸爸，

老张

写一个信封，写上“ 老张

-->

老李”，

把前面的那封信套在里面，发给老李，老李收到信以

后，打开，发现这封信是给 儿子的，就转给小李了。小李回信也一样，通过他父亲的名义发

回给小张。

这种通讯实现方式要依赖以下几个因素：

*

老李和老张可以收信发信

*

小张发信，把信件交给老张。

*

老张收到儿子的来信以后，能够正确的处理

（写好另外一个信封），

并且重新包装过的信

封能够正 确送出去。

*

另外一端，老李收到信拆开以后，能够正确地交割小李。

*

反过来的流程一样。