IPsec VPN
IPsec VPN
ipsec VPN 是采用 ipsec 协议的 VPN 技术，一般被用于在公网上为两个私有网络提供安全通信通道，通过加密通道保证连接的安全。ipsec VPN 拥有丰富的功能，在网络部分，它拥有网络接口、动态域名绑定等功能；在防火墙部分，它拥有禁 PING、端口映射等功能；在 VPN 应用部分，它拥有灵活的授权策略；在管理部分，它具有备份功能、在线升级、系统日志等功能。
ipsec 配置
配置 ipsec 协议的前提
配置 ipsec 前需要做好准备工作，确保网络可达，也就是从出站口发送的数据包能够通过网络到达指定 IP 地址的设备，还需要确定需要保护的数据，需要加密的数据要通过 ACL 访问控制列表对 IP 地址范围匹配，进行加密验证，还需要确定安全的路径和安全保护的方式。
配置 ipsec 协议的步骤
在配置 ipsec 的过程中，需要首先建立新的 ipsec 策略，再添加新规则、添加新过滤器，并规定过滤器的动作，再设置身份验证的方法、设置隧道、设置连接类型，即可完成配置。
ipsec 配置
配置 ipsec 协议的前提
配置 ipsec 前需要做好准备工作，确保网络可达，也就是从出站口发送的数据包能够通过网络到达指定 IP 地址的设备，还需要确定需要保护的数据，需要加密的数据要通过 ACL 访问控制列表对 IP 地址范围匹配，进行加密验证，还需要确定安全的路径和安全保护的方式。
配置 ipsec 协议的步骤
在配置 ipsec 的过程中，需要首先建立新的 ipsec 策略，再添加新规则、添加新过滤器，并规定过滤器的动作，再设置身份验证的方法、设置隧道、设置连接类型，即可完成配置。
ipsec 端口
ipsec 端口
在讲端口之前先说明 Ipsec的建立过程，ipsec 的建立分为 phase1 (建立IKE SA)、phase1.5(xauth，可选)、phase2（建立最终 SA 并协商 SA 参数）这三个阶段，在 Ipsec 中，为了让 IKE 协商报文能够通过网关设备，一般要在网关设备上配置安全策略放开 UDP 500端口。另外，在 IPsec NAT 穿越场景下，还需要放开 UDP 4500端口。为了使 Ipsec 隧道能正常建立，一般还要在网关设备上配置安全策略放开 AH 和 ESP 服务。
ipsec 客户端
ipsec 客户端
Ipsec 配置客户端的时候需要先通过 Windows10 系统连接测试是否可以连接到目标服务器，确认服务器无异常，再下载并安装相关包，进行配置后修改权限。每次连接时都需要按照几个步骤进行：首先创建 xl2tpd 控制文件，再重启 ipsec、xl2tpd 服务、连接 ipsec 与 L2TP，在这一步的时候注意连接 ipsec 的时候执行后会打印对应的状态信息，可以通过对照信息来查看是否连接成功，而在连接 L2TP 的期间，在连接后需要通过 ifconfig 查看状态，如果出现 ppp 网卡，则表示 L2TP 连接正常，最后断开连接，配置完成。
