ipsec怎么设置

IPSec是什么？如何设置？

互联网 协议安全性 (IPSec)通过使用加密安全服务，确保框架结构为开放标准互联网 协议 (IP) 网络保密安全通信。

IPSec(互联网 Protocol Security)是安全网络的长期方向。它通过端对端安全提供主动保护，防止专用网络和 互联网 攻击。通信中，只有发送方和接收方才是唯一必须了解的 IPSec 保护计算机。IPSec 为保护工作组、局域网计算机、域客户端和服务器、分支机构(物理上是远程机构)提供了一种能力Extranet 以及漫游客户端之间的通信。

IPSec是IETF(互联网 Engineering Task Force，互联网工程任务组)IPSec小组成立的一组IP安全协议集。IPSec定义了网络层中使用的安全服务，包括数据加密、网络单元访问控制、数据源地址验证、数据完整性检查和防止重放攻击。

IPSec安全服务需要支持共享密钥完成认证和/或保密，必须支持手动输入密钥，其目的是保证IPSec协议的互操作性。当然，手动输入密钥的扩展能力很差，所以在IPSec该协议引入了密钥管理协议，称互联网密钥交换协议&—&—IKE，该协议可以动态认证IPSec协商安全服务，自动生成共享密钥。