北京国泰网信---- ---公司---- ---

ipsec安全网关的使用场合和作用

ipsec用于防火墙和路由器等网际设备，可为通过网际设备的业务流提供强安全业务，--- ---，且在lan内(比如一个公司的lan)的业务无需进行安全性处理。

ipsec用于防火墙，可防止使用ip的业务流绕过防火墙。

ipsec位于传输层(tcp、udp)之下，所以它对应用程序来说是透明的。且当ipsec用于防火墙或路由器时，无需修改用户或服务器所使用的软件。即使ipsec用于端系统时，上层软件(包括应用程序)也不受影响。

ipsec ------建立隧道

建立隧道说起来简单，做起来不容易。如果两个设备都有---的公网ip，那么建立一个隧道是比较容易的。

如果一方在nat之后，那就比较麻烦了。一般通过内部的---节点发起一个udp连接，再封装一次ipsec，送到对方，因为udp可以通过防火墙进行记忆，因此通过udp再封装的ipsec 包，可以通过防火墙来回传递。

建立隧道以后，就确定隧道路由，即到哪里去，--- ---，走哪个隧道。很多---隧道配置的时候，就定义了保护网络，这样，隧道路由就根据保护的网络关系来决定。

但是这丧失了一定的灵活性。所有的ipsec ---展开来讲，实现的无非就是以上几个要点，具体各家公司，--- ---供应，各有各的做法。但是可以肯定，目前在市场销售的---，肯定都已经解决了以上的问题。