ipsec怎么设置
IPSec是甚么?怎样设置?
Internet协议安全性(IPSec)是一种开放标准的框架结构，通过使用加密的安全服务以确保在Internet协议(IP)网络上进行保密而安全的通讯。
IPSec(InternetProtocolSecurity)是安全联网的长时间方向。它通过端对真个安全性来提供主动的保护以避免专用网络与Internet的攻击。在通讯中，只有发送方和接收方才是唯逐一定要了解IPSec保护的计算机。IPSec提供了一种能力，以保护工作组、局域网计算机、域客户端和服务器、分支机构(物理上为远程机构)、Extranet和漫游客户端之间的通讯。
IPSec是IETF(InternetEngineeringTaskForce，Internet工程任务组)的IPSec小组建立的一组IP安全协议集。IPSec定义了在网际层使用的安全服务，其功能包括数据加密、对网络单元的访问控制、数据源地址验证、数据完全性检查和避免重放攻击。
IPSec的安全服务要求支持同享密钥完成认证和/或保密，并且手工输入密钥的方式是一定要要支持的，其目的是要保证IPSec协议的互操作性。固然，手工输入密钥方式的扩大能力很差，因此在IPSec协议中引入了一个密钥管理协议，称Internet密钥交换协议——IKE，该协议可以动态认证IPSec对等体，协商安全服务，并自动生成同享密钥。
