因特网密钥交换IKE（Internet Key Exchange）协议建立在Internet安全联盟和密钥管理协议ISAKMP定义的框架上，是基于UDP（User Datagram Protocol）的应用层协议。它为IPSec提供了自动协商密钥、建立IPSec安全联盟的服务，能够简化IPSec的配置和维护工作。
2025年06月03日
因特网密钥交换IKE（Internet Key Exchange）协议建立在Internet安全联盟和密钥管理协议ISAKMP定义的框架上，是基于UDP（User Datagram Protocol）的应用层协议。它为IPSec提供了自动协商密钥、建立IPSec安全联盟的服务，能够简化IPSec的配置和维护工作。
2025年06月03日
我们知道VPN相当于是基于Internet上建立了一个虚拟的专用通道，和物理专线还是不一样，数据其实还是通过Internet在传输的，那这样还是不能够保证这些私有的数据传输安全，所以VPN是需要有一个保护机制的，最常用的就是IPsec，IPsec是IP security的缩写，即IP安全协议。它不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。
2025年06月03日
2月10日，思科ASA防火墙产品软件系统被曝出IKE（Internet密钥交换协议）v1和v2代码漏洞，可以导致未经授权的远程攻击者进行受感染系统重启或远程代码执行。此漏洞CVE编号为CVE-2016-1287，级别为高危。
此漏洞是由于受影响代码区域在执行时会产生缓冲区溢出的情况导致的。攻击者可以通过手工定制UDP数据包的内容来进行受影响系统的漏洞利用。通过利用此漏洞，攻击者可以在系统上执行任何代码，获得系统完整控制权甚至让系统重启。IPv4和IPv6流量都能够进行漏洞利用。
2025年06月03日
在尝试配置MPLSVPN之后失败，我还是决定使用IPSec，一方面是感觉MPLS配置起来没有参考，另一方面也发现IPsec功能性安全性也胜过MPLS-VPN，从网上找到一个对比图，放在下面。
在毕业设计的基础上，进行配置。拓扑图如下：
网段配置：
核心路由器：与外网相连f 1/0：201.1.1.1/24；与内网相连：192.168.0.0/16
2025年06月03日
IPSEC VPN 和SSL VPN是目前远程用户访问内网的两种主要vpn隧道加密技术。那么二者有什么区别，企业如何根据自己的业务场景来选择使用哪种vpn呢？
封装位置：
IPSEC和SSL是两个不同的加密协议，都是可以对数据包进行加密保护，防止中间的黑客劫持数据。但是二者加密的位置却不一样。
IPSEC工作在网络层，即把原始数据包网络层及以上的内容进行封装：
2025年06月03日
因特网协议安全IPSec IETF定义一种开放标准的安全框架结构，通信双方在IP层通过加密、完整性校验、数据源认证等方式，可以用来保证IP数据报文在网络上传输的机密性、完整性和防重放；目前IPSec最主要的应用是构造虚拟专用网（VPN）；企业远程分支机构可以通过使用IPSec VPN建立安全传输通道，接入到企业总部网络。
--私密性：指对数据进行加密保护，用密文的形式传送数据。
--完整性：指对接收的数据进行散列计算，以判定报文是否被篡改。
2025年06月03日
经常出差可能有时候需要用手机或者移动设备来访问公司局域网上的共享文件，如果是安卓手机的话连接公司的VPN以后装一个ES文件浏览器就可以很方便的访问内网资源了，但是如果是iPhone的话就比较麻烦了，我找了好久终于找到一款可以在iPhone手机上访问局域网电脑上共享的文件的APP，这款应用叫ezShare Pro，但是售价比较贵，要108元，你可以通过其他方式安装，你懂的。
ezShare Pro安装之后，会自动扫描内网的电脑，但是我在测试的时候，内网有10多台电脑只扫描到一台，不过可以手动添加电脑。
2025年06月03日
VPN是英文“Virtual Private Network”的缩写，中文意思是“虚拟专用网络”。
VPN是虚拟出来的企业内部专线。通过特殊加密的通讯协议，为连接在Internet上，不同地理位置的两个或多个企业内部网，建立一条专有的通讯线路，就像架设了一条专线，但不需要真正去铺设光缆之类的物理线路。
VPN由VPN服务器、VPN连接（Internet公共网络）、协议隧道、VPN客户机组成。
2025年06月03日
企业VPN路由器提供多类VPN功能。其中L2TP VPN的PC到站点模式可以为终端提供接入总部的安全隧道。终端可以通过宽带、专网、3G、WLAN等各类接入方式接入到Internet，使用终端自带的VPN客户端拨号与总部路由器连接，建立安全隧道进行数据传输。