求一份关于网络安全配置服务器的端到端IPSEC VPN实验心得

IPSec
端到端技术
Seclarity最近发布的网卡，集成了Peer
to
Peer的功能，从而能够以一种新的方式为局域网和广域网络提供安全性。Seclarity的新产品包括以太网卡和无线局域网卡，在这些网卡中集成了IPSec
的终端，从而能够让计算机和计算机之间建立起安全的IP通道。这种PC到PC(服务器)的全程加密连接，安全性更高。
要实现在网络中的端到端安全，需要用户在PC机中添加Seclarity公司的硬件产品——SiNic。而正常的运转还需要Seclarity的Central
Command
Console软件帮忙。Central
Command
Console是一个集中设置策略、分布执行的架构。在网络中需要有一个服务器运行这一软件，在这个服务器上，有该软件的图形配置界面、数据库。网络管理人员集中的在这一服务器上进行设置，相关的策略将存储在服务器的数据库中。这一方案给一些如银行这样对安全要求非常高的企业提供了安全的、易于实施的局域网方案。
推荐理由
一些对安全要求很高的用户对端到端(PC到服务器)加密的要求由来已久，而且这也将是大势所趋，特别是网络社会跨入IPv6时代以后。Seclarity的产品提供了端到端IPSec
的解决方案顺应这一大方向。今天来看，用户获得Seclarity的端到端方案，需要付出的代价是采用新的网卡。但是这也代表着一个趋势，未来的计算机系统，网卡需要承担更多的工作，降低对CPU的压力，就像今天很多网卡可以做到的TCP/IP的Off
load。
另一个推荐理由是，该产品是基于用户信息提供安全策略，集中配置和分发执行。这比固化在网卡中要好，更贴合实际的管理运营需要。过去WLAN的安全方案仅仅依赖在网卡上设置WEP、SSID，一方面是管理上不方便，另外一旦网卡丢失，也会带来新的安全隐患。
Seclarity端到端设备
■
关键特性
集中的安全策略设定，提供PC到PC的端到端安全通信能力，利用网卡硬件提供安全通信特性。用户需要安装新的硬件设备。
■
应用领域
对局域网、广域网安全有高要求的用户。

因为ipsec协议是一种用来保证互联安全的协议包，在ipv6中增加ipsec协议的支持可以通过对IP协议的分组进行加密和认证，从而保护IP协议的网络传输协议族。

IPsec被设计用来提供“入口对入口通信安全”和“端到端分组通信安全”，前面的两种形式都可以用来构建虚拟专用网（），而这也是IPsec最主要的用途之一。应该注意的是，上述两种 *** 作形式在安全的实现方面有着很大差别。

扩展资料：

IPSec协议的四大特性：

1、不可否认性：ipsec协议可以证实消息发送方是唯一可能的发送者，发送者不能否认发送过消息。

2、反重播性：ipsec协议确保每个IP包的唯一性，保证信息万一被截取复制后，不能再被重新利用、重新传输回目的地址。

3、数据完整性：ipsec协议防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。

4、数据可靠性：ipsec协议在传输前，对数据进行加密，可以保证在传输过程中，即使数据包遭截取，信息也无法被读。

参考资料来源：百度百科-IPSec

参考资料来源：百度百科-IPv6

win7下连接***说是IPSec协商所需的安全参数可能配置错误，是设置错误造成的，解决方法如下：

1、首先点击开始按钮，点击控制面板。

2、在控制面板点击“网络和共享中心”点击。

3、然后点击 “设置新的连接或网络”。

4、选择“连接到工作区”，点击下一步按钮。

5、点击“使用我的Internet连接***”。

6、地址一栏输入***的IP，输入***的用户和密码，点击连接按钮，就完成了。

---