在IPSec 传输里用AH 还是用ESP 传输好

楼主 跳转到 »

漫天樱舞发表于 2005-8-31 20:48 | 显示全部帖子

AH和ESP是和Ipsec相关的两种协议。
ESP也对IP包加密。AH就不行，而且两者认证阶段也不同，ESP只认证ESP头之后的数据，因此他不能保护外部IP头。建议看具体情况。
你用的协议和密钥是由IKE决定的
AH是认证数据流的。他也认证部分IP头
ESP是用于IP包加密和认证的

沙发

漫天樱舞发表于 2005-8-31 21:18 | 显示全部帖子

但是AH因为没有对用户数据加密。安全性不高，所以最好用ESP 把需要保护的用户数据加密，放到IP包中
ESP有DES、Triple DES、RC5、RC4、IDEA ，Blowfish这么多加密算法呢
虽然他们可以分开用
不过最好是连用：）
IP包头--AH包头--ESP包头--上层协议