返回列表 发帖
冰柠檬咖啡 该用户已被删除
楼主 跳转到 » 倒序看帖
打印
tT
冰柠檬咖啡发表于 2005-8-30 21:57 | 只看该作者

在IPSec 传输里用AH 还是用ESP 传输好

在IPSec 传输里用AH 还是用ESP 传输好
收藏 分享

主题
0 
积分
0 
贝壳
0 个 
来自
黑龙江佳木斯 
注册时间
2007-1-1 
最后登录
2007-1-1 
沙发
木鸭子发表于 2005-8-31 20:32 | 只看该作者

在IPSec 传输里用AH 还是用ESP 传输好

楼主问的问题太高深了。。我都不懂。。

TOP

主题
0 
积分
0 
贝壳
0 个 
来自
云南曲靖 
注册时间
2006-11-19 
最后登录
2006-11-19 
板凳
漫天樱舞发表于 2005-8-31 20:48 | 只看该作者

在IPSec 传输里用AH 还是用ESP 传输好

AH和ESP是和Ipsec相关的两种协议。
ESP也对IP包加密。AH就不行，而且两者认证阶段也不同，ESP只认证ESP头之后的数据，因此他不能保护外部IP头。建议看具体情况。
你用的协议和密钥是由IKE决定的
AH是认证数据流的。他也认证部分IP头
ESP是用于IP包加密和认证的

TOP

冰柠檬咖啡 该用户已被删除
地板
冰柠檬咖啡发表于 2005-8-31 21:06 | 只看该作者

在IPSec 传输里用AH 还是用ESP 传输好

但是ESP和AH想比较起来速度就不用说了撒
我觉得在用在IPSec里面AH就已经够了！

TOP

主题
0 
积分
0 
贝壳
0 个 
来自
云南曲靖 
注册时间
2006-11-19 
最后登录
2006-11-19 
5楼
漫天樱舞发表于 2005-8-31 21:18 | 只看该作者

在IPSec 传输里用AH 还是用ESP 传输好

但是AH因为没有对用户数据加密。安全性不高， 所以最好用ESP 把需要保护的用户 数据加密， 放到IP包中
ESP有DES、Triple DES、RC5、RC4、IDEA ，Blowfish这么多加密算法呢
虽然他们可以分开用
不过最好是连用：）
IP包头--AH包头--ESP包头--上层协议

TOP

坏的刚刚好 该用户已被删除
6楼
坏的刚刚好发表于 2005-8-31 21:19 | 只看该作者

在IPSec 传输里用AH 还是用ESP 传输好

用ESP还是ESP加AH，那就随便
不过有一点是肯定的，数据包又后变胖些，最后这些胖家伙将通过互联网发送出去，中间可能会被MTU比较小的网络设备分片，
分片后就可能遇到很多麻烦事，最倒霉的莫过于遇到不允许分片包或分片包过小的设备，那这个胖家伙就的在此打主，你的数据连接也就无法成功，
如果一切顺利到达对端VPN设备后，接下来该是瘦身的时候了，
首先对端VPN设备会用IPSEC协议将其外面的一层拨掉，也就是解密，然后穿了件GRE外套的小胖子会被GRE协议拨掉GRE的外套，隐藏许久的IP头将终于重见，
最后通过路由这个数据包就能到达IP头中的目的地址了。

TOP

lopo1983 该用户已被删除
7楼
lopo1983发表于 2005-8-31 21:29 | 只看该作者

在IPSec 传输里用AH 还是用ESP 传输好

ESP很麻烦！

TOP

返回列表 回复 发帖