VPN技术基本原理

网络层备忘录：IP sec

IP sec工作方式在:

通信方式在：IPsec 付诸的后端到后端的受保护，只付诸数据安全受保护，不顺利进行公网积体电路

高架桥方式在：IPsec付诸站点错综复杂的受保护，不仅可以付诸数据安全受保护，还可以顺利进行公网积体电路

IPsec的受保护备忘录：

AH：只缺少数据持续性差分和双重身份光实验者，不支持数据解密，AH亦会对整个数据报文顺利进行持续性差分，所以无法行经NAT，备忘录号51

ESP：缺少数据解密，持续性差分，双重身份光实验者功能，ESP不对内层积体电路的IP尾部顺利进行持续性差分，所以可以行经NAT，备忘录号50

IPsec SA顺利进行谈判流程：

第一阶段：顺利进行谈判成IKE SA，用以受保护IPsec SA的顺利进行谈判

第二阶段：在IKE SA的受保护下，顺利进行谈判成IPsec SA，用以受保护数据通信

第一阶段顺利进行谈判方式在：

主方式在：6次问候，不能用以公网IP定址来标有对后端双重身份，拉锯不能拥有比较简单的公网定址

凶残方式在：3次问候，可以用以主机名来标有对后端双重身份，允许某一方未比较简单公网定址，不能由公网定址不比较简单

的一后端主动策动高架桥顺利进行谈判恳请；安全性未主方式在高，行经NAT不能用以凶残方式在

第二阶段：快速方式在分别顺利进行谈判成入站IP sec SA和成站的IP sec SA

NAT行经：由于IPsec不积体电路通信层尾部，所以致使NAT无法修改后客户端信息，就不能行经NAT。重启NAT行经后，IPsec亦会在ESP尾部前积体电路一个UDP4500的通信尾部，使数据流可以被NAT处理方式

IPsec的后客户端号：UDP500、UDP4500