IPSec之security acl

IPSec可以通过高级Acl定义需要保护的数据流，称为感兴趣流。

Acl的规则有permit和deny之分。对于IPsec的security acl而言，若匹配到permit的规则，则进行Ipsec处理，outbound对数据进行IPsec封装，inbound对IPSec加密数据进行姐封装；若不匹配，或者匹配到了deny的规则，则数据流不需要进行保护，直接发送报文。

华为和中兴的相关文档中皆有描述。

华为的描述如下：

中兴的描述如下：

中兴文档出处： http://www.h3c.com/cn/d_200711/318278_30005_0.htm

转载于:https://www.cnblogs.com/collapsar/p/9663036.html

IPSec之security acl相关推荐

Spring Security ACL使用Oracle数据库的配置与数据库脚本
在Spring Security的官方文档上面只给出了关于security ACL的hsql脚本,但是在使用Oracle数据库时spring没有明确给出数据库创建脚本和配置说明,以下是自己在使用Ora ...
IPsec中以ACL引流方式中不设置镜像流会出现的问题
设有AB两端IPsec设备,设A端的设备创建ACL为:X-->Y,B端的设备创建ACL为Y-->X,那么此时设备之间的acl是互为镜像的,则AB端可以正常地进行隧道流地封装. 若此时A端的 ...
IPsec VPN IKE方式协商密钥
实验拓扑要求pc1与pc2两个网络访问走ipsec隧道互访. 前言: ipsecs 隧道两端的acl规则定义的协议类型要一致,如果一端是ip协议,另一端也必须是ip协议配置acl的原因是:1,通过 ...
H3C SecPath 防火墙采用AH-ESP认证算法做IPSEC的典型配置
一. 组网需求: 验证SecPath防火墙采用AH-ESP认证算法做IPSEC VPN. 二.组网图 SecPath1000F:Version 3.40, R1606. 三. 配置信息 ...
OpenSwan和华为AR2240对接IPSec隧道
拓扑如上图所示,AWS端建立一个VPC(CIDR:10.101.0.0/16),包含两个子网,一个可以上互联网的Public子网10.101.1.0/24以及私有子网Private 10.101.3. ...
[个人笔记]HCIP-Routing Switching-IENP/H12-222
MPLS ISO位于二层和三册之间,可认定为是2.5层 VPN/虚拟私有网络的分类: 传统的VPN: PPPoE PPTP L2TP 站点之间的基于互联网的IPSec MPLS VPN 传统IP的缺陷 ...
ipsec ***野蛮模式应用
IPSEC野蛮模式: 简介: IKE 的协商模式在RFC2409(The Internet Key Exchange )中规定,IKE 第一阶段的协商可以采用两种模式:主模式(Main Mode ...
IPsec在企业网中的应用
IPsec的原理: "Internet 协议安全性 (IPSec)"是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全 ...
华为×××+IPSEC实现安全连接
前言: IPSec(InternetProtocolSecurity)是一种开放标准的框架结构,是安全联网的长期方向.它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet 的***. ...
华为USG Firewall Ipsec L2L
*需要解决的问题 1.Untrust local inbound /esp ike (做策略放行IKE/ESP流量) policy interzone local untrust inbound po ...

IPSec之security acl

IPSec之security acl相关推荐

最新文章

热门文章