专栏名称: 网络工程师俱乐部
CCIE俱乐部,即CCIE公会,弘扬“CCIE”精神,关注网络专家和相关精英人才的学习,事业和生活。
目录
相关文章推荐
白鲸出海  ·  中国互联网出海一周头条 ... ·  昨天  
百度智能云  ·  千帆新客5折,即刻生效! ·  6 天前  
白鲸出海  ·  日投两千AI素材,点点互动《Kingshot ... ·  3 天前  
白鲸出海  ·  Cursor完成9亿美元融资,创维联合研发的 ... ·  3 天前  
51好读  ›  专栏  ›  网络工程师俱乐部

通俗讲解什么是IPsec VPN(下)

网络工程师俱乐部  · 公众号  ·  · 2018-01-22 17:52

正文

请到「今天看啥」查看全文


但是并不完美,这是最简单的VPN。即通过对端两个静态的IP 地址,实现异地 网络的互联。美国的很多VPN设备就作到这一级,因为美国IP地址充裕,分配静态 IP 地址没有问题。苦的是我等中国客户,2 端都需要静态 IP 地址,相当于 2 Internet 专线接入, VPN要在中国用起来,还要解决一堆的相关问题。

IPSEC通过包封装包的方法,通过Internet建立了一个通讯的隧道,通过这个通讯的隧道,就可以建立起网络的连接。但是这个模型并非完美,仍然有很多问题需要解决。

在讲述其他问题以前,我们对VPN定义几个概念。

VPN节点: 一个VPN节点,可能是一台VPN网关,也可能是一个客户端软件。在 VPN组网中间,属于组网的一个通讯节点。它应该能够连接Internet,有可能是直接连接,比如adsl 、电话拨号等等,也可能是通过nat方式,例如:小区宽带、 cdma上网、铁通线路等等。

VPN隧道: 在两个 vpn 节点之间建立的一个虚拟链路通道。  两个设备内部的网络, 能够通过这个虚拟的数据链路到达对方。与此相关的信息是当时两个 VPN节点的IP地址,隧道名称、双方的密钥。

隧道路由: 一个设备可能和很多设备建立隧道,那么就存在一个隧道选择的问题, 即到什么目的地,走哪一个隧道?

用前面的通讯模型来说,老李老张就是隧道节点,他们通过邮政系统建立的密码通讯关系, 就是一个数据隧道,小张和小李把信发给他们老爸的时候,他们老爸要作出抉择, 这封信怎么封装, 封装以后送给谁。假如还有一个老王和他们的儿子,也要通讯, 这时候隧道路由就比较好理解了。送给小王的数据, 就封装给老王,送给小李的数据, 就封装发给老李。如果节点非常多,那么这个隧道路由就会比较复杂。

理解了以上的问题,我们就知道,ipsec  要解决的问题其实,可以分为以下几个步骤:







请到「今天看啥」查看全文