VPN 网关供应-VPN 网关-北京国泰网信(查看)

IPSec VPN网关安全接入与安全防护无缝结合

IPSec VPN网关在MAC层提供基于MAC地址的过滤控制能力，同时支持对各种二层协议的过滤功能；在网络层和传输层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及TCP 、UDP 端口进行过滤，并进行完整的协议状态分析；

在应用层通过深度内容检测机制，可以对高层应用协议命令、访问路径、内容、访问的文件资源、关键字、移动代码等实现内容安全控制；从而形成了立体的访问控制机制，实现了安全控制。

IPsec操作

IPsec有两种操作模式：传输模式和隧道模式。在传输模式下运行时，源主机和目标主机必须直接执行所有加密操作，加密数据通过使用L2TP(第2层隧道协议)创建的单个隧道发送，VPN 网关供应，数据(密文)由源主机创建，并由目标主机检索，这种操作模式建立了端到端的安全性。

在隧道模式下运行时，除源和目标主机外，特殊网关还会执行加密处理。在这里，许多隧道在网关之间串联创建，VPN 网关，建立了网关到网关的安全性。使用这些模式中的任何一种时，重要的是为所有网关提供验证数据包是否真实的能力以及在两端验证数据包的能力，必须丢弃任何无效的数据包。

IPsec的缺点

在某些情况下，不可以进行直接的端到端通信(即传输模式)。举一个简单示例，其中H1和H2是一个直接隧道上的两个主机，H1使用防火墙称为FW1。

在大型分布式系统或域间环境中，多样化的区域安全策略实施可能会给端到端通信带来严重的问题。在上面的示例中，假设FW1需要检查流量内容以进行检测，并且在FW1设置策略以拒绝所有加密流量以强制执行其内容检查要求。

然而，H1和H2构建直接隧道而不了解防火墙及其策略规则的存在。因此，所有流量将被FW1丢弃，该场景显示每个策略满足其相应的要求，而所有策略一起可能导致冲突。