在IPSec VPN部署中，如果发起者位于私网内部（如下图FW_C），而它希望与FW_A之间直接建立一条IPSec隧道，这种情况下NAT会对部署IPSec VPN网络造成障碍。
2025年06月03日
在IPSec VPN部署中，如果发起者位于私网内部（如下图FW_C），而它希望与FW_A之间直接建立一条IPSec隧道，这种情况下NAT会对部署IPSec VPN网络造成障碍。
2025年06月03日
一、H3C Router配置：
<H3CRouter>system-view//进入配置模式
[H3CRouter]local-user admin//添加本地用户
[H3CRouter-luser-cisco]password simple admin//为添加的用户设置密码
[H3CRouter-luser-cisco]service-type web//开启网页配置功能
2025年06月03日
现网中企业总部与分支机构为了保证互通内网数据的安全，大量采用IPSEC VPN的技术，实现了低成本的安全内网互联。
下面介绍H3C路由设备的IPSEC VPN点对点的配置方法
2025年06月03日
在“实战分析IPSec安全协议AH的封装模式(1)”文章中，主要介绍IPSec技术相关的基础概念，如安全联盟、安全协议和封装模式，本期文章正式进入实战演练，通过模拟实际场景的抓包分析，来验证IPSec技术中安全协议AH在不同封装模式下呈现不同的数据包。
在传输模式中，AH头被插入到IP头与传输层协议头之间，保护TCP/UDP/ICMP负载；
2025年06月03日
因特网密钥交换IKE（Internet Key Exchange）协议建立在Internet安全联盟和密钥管理协议ISAKMP定义的框架上，是基于UDP（User Datagram Protocol）的应用层协议。它为IPSec提供了自动协商密钥、建立IPSec安全联盟的服务，能够简化IPSec的配置和维护工作。
2025年06月03日
我们知道VPN相当于是基于Internet上建立了一个虚拟的专用通道，和物理专线还是不一样，数据其实还是通过Internet在传输的，那这样还是不能够保证这些私有的数据传输安全，所以VPN是需要有一个保护机制的，最常用的就是IPsec，IPsec是IP security的缩写，即IP安全协议。它不是一个单独的协议，而是一系列为IP网络提供安全性的协议和服务的集合。
2025年06月03日
2月10日，思科ASA防火墙产品软件系统被曝出IKE（Internet密钥交换协议）v1和v2代码漏洞，可以导致未经授权的远程攻击者进行受感染系统重启或远程代码执行。此漏洞CVE编号为CVE-2016-1287，级别为高危。
此漏洞是由于受影响代码区域在执行时会产生缓冲区溢出的情况导致的。攻击者可以通过手工定制UDP数据包的内容来进行受影响系统的漏洞利用。通过利用此漏洞，攻击者可以在系统上执行任何代码，获得系统完整控制权甚至让系统重启。IPv4和IPv6流量都能够进行漏洞利用。
2025年06月03日
在尝试配置MPLSVPN之后失败，我还是决定使用IPSec，一方面是感觉MPLS配置起来没有参考，另一方面也发现IPsec功能性安全性也胜过MPLS-VPN，从网上找到一个对比图，放在下面。
在毕业设计的基础上，进行配置。拓扑图如下：
网段配置：
核心路由器：与外网相连f 1/0：201.1.1.1/24；与内网相连：192.168.0.0/16
2025年06月03日
IPSEC VPN 和SSL VPN是目前远程用户访问内网的两种主要vpn隧道加密技术。那么二者有什么区别，企业如何根据自己的业务场景来选择使用哪种vpn呢？
封装位置：
IPSEC和SSL是两个不同的加密协议，都是可以对数据包进行加密保护，防止中间的黑客劫持数据。但是二者加密的位置却不一样。
IPSEC工作在网络层，即把原始数据包网络层及以上的内容进行封装：