3291人阅读
网络技术（3）
第二个问题 隧道如何建立 　　解决了Ip地址动态寻址的问题，现在来说一下Nat穿越的问题。我们知道，Udp和TCP是可以穿越防火墙的。直接的IPsec封装，不能穿越防火墙，因为防火墙需要更改端口信息，这样回来的数据包，才能转到正确的内部主机。用UDP显然比较合适，因为使用tcp的话，不仅三次握手占据时间很长，而且还有来回的确认。而实际上，这些工作属于ipsec内部封装的报文要干的事情，放在这里完成是不合适的。因此，用udp来封装ipsec报文，以穿越nat，几乎是唯一可以选择的方案。 　　用udp穿越nat防火墙，这只解决了问题的一半，因为这要求至少有一方处于Internet公网上面。有可路由的IP地址。而有时会发生两个vpn节点都在nat之后的情景，这只能通过第三方转发来完成。即两个设备都可以与第三方设备互通，第三方设备为双方进行转发。这个可以通过之前的模型解析，老张老李不能直接通讯，他们都可以与老王通讯，老王就可以在中间进行转发。凡是小李小张的通讯，交给他们老爸以后，老王最后再进行转交。这是隧道路由的概念就很清晰了，不能一个隧道直接到达，可以在几个隧道之间转发。 　　所以，IPsec vpn并不神秘。所有核心的工作无非就是围绕以下几个方面展开： 　　? 如何找到与本VPN节点相关的其他节点。 　　? 协商出一个可以通讯的隧道。如果是nat之后，应该怎么处理。 　　? 建立隧道路由表，确定不同的目标地址，走不同的隧道。?
　　建立隧道说起来简单，作起来不容易。如果两个设备都有合法的公网IP，那么建立一个隧道是比较容易的。如果一方在nat之后，那就比较罗嗦了。一般通过内部的vpn节点发起一个udp连接，再封装一次ipsec，送到对方，因为udp可以通过防火墙进行记忆，因此通过udp再封装的ipsec 包，可以通过防火墙来回传递。 　　? 建立隧道以后，就确定隧道路由，即到哪里去，走哪个隧道。很多VPN隧道配置的时候，就定义了保护网络，这样，隧道路由就根据保护的网络关系来决定。但是这丧失了一定的灵活性。 　　所有的ipsec VPN展开来讲，实现的无非就是以上几个要点，具体各家公司，各有各的做法。但是可以肯定，目前在市场销售的VPN，肯定都已经解决了以上的问题。
通过一个集中的服务器
　　实现统一解析，然后给用户进行分组。每个vpn设备只能看到同组的其他设备，不能跨组访问。也可以通过目录服务器实现。这种方式适合集中式的VPN，在企业总部部署服务器，实现全局设备的统一认证和管理。它不太适合零散用户的认证，因为存在一个信任问题，客户会置疑管理服务器如果出现了问题，有可能其他设备就能够连接到自己的vpn域里面。这种大型的集中vpn管理软件，在很多国内外的vpn厂商都有专门的设备或软件，它除了能够进行动态IP地址解析，还能够实现在线认证等等功能。如果管理中心比较职能的话，可以集中制订通讯策略，下面的vpn设备配置参数比较少。
IPSEC VPN 的类型：
　　常见的IPSEC VPN 类型有 站到站（site to site 或者是LAN TO LAN）、easy VPN（远程访问VPN）、DMVPN（动态多点VPN）、GET VPN（Group Encrypted Transport(GET) VPN ）等。
&&相关文章推荐
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：71130次
积分：1130
积分：1130
排名：千里之外
原创：47篇
转载：10篇
(1)(5)(4)(3)(1)(8)(7)(9)(2)(8)(6)(3)>> GTA5PC版联机不用vpn的方法
GTA5PC版联机不用vpn的方法
发表： 来源：互联网浏览：34
《侠盗猎车手5（GTA5）》PC版怎么不用vpn联机？下面99单机小编就为你带来高玩分享的技巧心得攻略——
steam是直接通过ie的局域网代理登录的。
这意味着，不一定需要vpn，只需一个能用的IE代理服务器就行了。例如如果你有可用的goagent代理，那么设置好ie的internet属性、连接、局域网设置，代理服务器127.0.0.1：8087
再运行steam就可以联机了(当然最好是自己私人app id)。
中土世界暗影魔多好玩吗？玩家评测心得感想
模拟人生4怎么刷奖励商店点数 奖励商店点数刷法
发布此文仅为传递信息，认同其观点或证实其描述。
/gl/.html复制本文链接
热门标签推荐}