IDC资讯

质量为本、客户为根、勇于拼搏、务实创新

< 返回IDC资讯列表

IPSec主模式和主动模式的区别

发布时间:2023-01-31

IPSec主模式和主动模式的区别

主模式和主动模式区分

他们都是就方案得第一阶段IKE的协商而言。主模式中双方三层交换信息,总共六个包。简单说下1、2个包协商加密和认证算法。3、4个包DH交换。5、6个包提供身份和密钥的验证。主动模式(即你说的蛮横模式)双方进行两次交换,总共三个包。1.包发起方建议SA,发起DH交换。2.包接收方接受SA。3.包发起方认证接受方。这是IKE协商方面的一些差别,另外,在主动模式中数据包是在明文中进行交换的,不提供身份保护,而主模式则不然。

分别在甚么环境下采取?

IKE蛮横模式和主模式的理论上的区分在与进行IKE协商的时候,所采取的协商方式不同,具体在于,IKE主模式在IKE协商的时候要经过三个阶段:SA交换、密钥交换、ID交换和验证。IKE的蛮横模式只有两个阶段:SA交换和密钥生成、ID交换和验证。

在实际利用中,一般情况下,IKE的主模式适用于两装备的公网IP固定、且要实现装备之间点对点的环境。对例如ADSL拨号用户,其取得的公网IP不是固定的,且可能存在NAT装备的情况下,采取蛮横模式作NAT穿越,同时,由于IP不是固定的,用name作为idtype,总部采取模板的方式接收分支的IPSEC接入。

TikTok千粉号购买平台:https://tiktokusername.com/

上一篇:IPSec协议工作