网络安全协议IPsec-vpn的简单问题

2024-12-13 10:02:18

推荐回答（3个）

回答1：

1)A-C VPN，需要A-C的网关设备支持SITE TO SITE vpn模式
2）B-C VPN，一般为拨号VPN，需要C是有固定IP地址或动态域名，B如果是私网的话，则A需要做NAT
3）什么是理想通道，如果是比较安全可靠的话，就不需要IPSEC vpn，可以考虑GRE或其他

回答2：

1.AC只需要AC都是公网IP地址即可，BC的话B要在A上做映射成公网地址，所以只少要有一个固定的公网IP，另一个动态也可以，但最好是静态。
2.IPSec vpn配置具体跟设备有关系，不是一句话能说清楚的，最好找厂商人员配置

回答3：

【教授建议】
（1）建立因特网协议安全IPSec通道的方法、装置和系统
请参考http://www.aptchina.com/faming/5932509/
（2）IPSEC配置方法
请参考http://wenku.baidu.com/view/9c17300a76c66137ee0619ec.html
若有问题可以追加探讨。