一次出行的成败与质量，运气占了很大的成分。 计划五一去菲律宾的 El Nido，4.30 - 5.4， 5天的时间，我以从来没有过的认真，做了详尽的计划及准备工作。然而，到达机场，看到的却是航班取消的通知。 住进酒店，计划新的行程，退票，改签。。。 [ 本帖最后由 老潜艇 于 2009-5-16 17:50 编辑 ]

ipsec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key exchange （IKE）和用于网络认证及加密的一些算法等。ipsec 规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供了访问控制、数据源认证、数据加密等网络安全服务。 　　一、安全特性 　...

ipsec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header（AH）、封装安全载荷协议Encapsulating Security Payload（ESP）、密钥管理协议Internet Key exchange （IKE）和用于网络认证及加密的一些算法等。ipsec 规定了如何在对等层之间选择安全协议、确定安全算法和密钥交换，向上提供 了访问控制、数据源认证、数据加密等网络安全服务。 　　一、安全特性 　　...

ipsec是一种开放的，有因特网工程任务组(IETF)开发的开放标准。ipsec为在未经保护的网络(如internet)上传输敏感信息提供安全。ipsec工作在网络层，在多个ipsec设备(peer,就是所谓的对等体，如cisco router们)间保护和认证ip包。 ipsec提供以下网络安全服务，这些服务是可选的，大体上，本地安全策略将指定以下一个或者多个这些服务： -数据机密性：ipsec发送者在发送 包穿过网络之前能够加密包。 -数据完整性：ipsec接收者可以认...

网络管理

ipsec SSO 首先相信大家都知道sso是做什么的了，但是知道和做是两回事，这次我把完成这个试验的我遇到的问题共享给大家： 1。ios不要用124-15，我用的是124-9至于为什么，如果你用了，你做N遍都作不错结果（我是用模拟器作的，也许真设备不会有问题） 2，配置好，要重启，至于模拟器不能重启，大家可以关了，在开，不过要修改net文件的：confreg = 0x2102 3。其他的比如两台hub要完全相同，和连接的问题，我就不说了，上面两个最重...

Advanced Encryption Standard (AES):高级加密标准,使用128,192,256位长的KEY来加密128,192,256位长的数据块,可以作出9种组合 Authentication Header (AH): 验证头部,一种安全协议,只是用来验证头部和防重发.不对实际用户数据部分加密.可配合ESP使用. Authentication:ipsec框架种的一个功能,用来验证数据完整性,并确保数据在传输过程中没有被篡改,同时也可用来验证数据来源的合法性(验证数据来源). Certification Authority (CA): ...

公司内网近段时间老是因为内部聊天软件的大量数据的传输导致网络变慢，且还有更今人恼火的匿名发送信息的情况发生，为使这些违规的操作能得到有力的阻止，也想过很多办法，因为是在内网，也因为自己才疏学浅，一直没有找到有效的办法。 今天看到一篇文章介绍ipsec方面的东东，看完之后对ipsec数据加密传送还是不是很了解，但发现利用他来控制内部通讯软件还是很有效的，只需我们找到相应软件走的端口，然后给予CL...

ipsec简介 ipsec，因特网协议安全，是由IETF（Internet Engineering Task Force）定义的一套在网络层提供IP安全性的协议。 基于ipsec的VPN，如阿姆瑞特VPN，由两部分组成： Internet密钥交换协议(IKE)；ipsec协议(AH/ESP/二者都有) 第一部分，IKE是初始协商阶段，两个VPN端点在这个阶段协商使用哪种方法为下面的IP数据流提供安全。而且，通过定义一套安全联盟（SA），IKE用于管理连接；SA面向每个连接的。SA是单向的，因此每个Ips...