ipsec ---报价-ipsec ----北京国泰网信

ipsec的缺点

在某些情况下，不可以进行直接的端到端通信(即传输模式)。举一个简单示例，其中h1和h2是一个直接隧道上的两个主机，h1使用防火墙称为fw1。

在大型分布式系统或域间环境中，多样化的区域安全策略实施可能会给端到端通信带来---的问题。在上面的示例中，假设fw1需要检查流量内容以进行检测，并且在fw1设置策略以---所有加密流量以---其内容检查要求。

然而，h1和h2构建直接隧道而不了解防火墙及其策略规则的存在。因此，ipsec ---供应，所有流量将被fw1丢弃，该场景显示每个策略满足其相应的要求，而所有策略一起可能导致冲突。

ipsec ------建立隧道

建立隧道说起来简单，做起来不容易。如果两个设备都有---的公网ip，那么建立一个隧道是比较容易的。

如果一方在nat之后，那就比较麻烦了。一般通过内部的---节点发起一个udp连接，再封装一次ipsec，送到对方，因为udp可以通过防火墙进行记忆，因此通过udp再封装的ipsec 包，可以通过防火墙来回传递。

建立隧道以后，ipsec ---价格，就确定隧道路由，即到哪里去，走哪个隧道。很多---隧道配置的时候，就定义了保护网络，这样，隧道路由就根据保护的网络关系来决定。

但是这丧失了一定的灵活性。所有的ipsec ---展开来讲，实现的无非就是以上几个要点，具体各家公司，ipsec ---报价，各有各的做法。但是可以肯定，目前在市场销售的---，肯定都已经解决了以上的问题。