IPSec VPN
IPSec VPN是目前VPN技术中点击率非常高的一种技术。他是通过在两个端点之间对IP数据包进行身份验证和加密来提供高级安全性和专用通信并保护您的在线活动。
IPSec 是什么?
IPsec（Internet Protocol Security）是为IP网络提供安全性的协议和服务的集合。IPsec 被互联网工程任务组（IETF）开发的，为网络流量提供密码的安全性。IPsec 还支持数据源身份验证，机密性，完整性和防重播。
IPSec提供对IPv4和IPv6的支持，它与VPN的执行有关。术语“IPSec VPN”或“IPSec上的VPN”暗指通过IPSec约定进行的最常见方式。对于在不稳定的互联网上建立虚拟的、经过编码的连接来说，这是一种不出所料的策略。
与（SSL）不同，IPSec的配置通常比较混乱，因为它需要第三方客户端软件，并且不能通过Web浏览器实现。此外，它通常用于不同区域工作场所之间的安全远程访问。使用PureVPN的$ 0.99美元7天试用版！
IPSec VPN的关键特性
防重放保护
IPSec提供了针对重放攻击的保护。它为每个数据包分配一个唯一的序列号。如果检测到序列号重复的数据包则会重放并丢弃该数据包。
数据源身份验证
哈希消息身份验证码（HMAC）确认包裹未更改。
完美前向保密PFS
IPSec VPN中的PFS重新升级了VPN连接的安全性。这是通过保证每次交换都有一个特殊的会议密钥来完成的
透明度
IPSec在传输层下工作，所以对用户和应用程序是透明的。因此，在路由器或防火墙上实现软件时，无需对其进行任何更改。
动态重新键入
设置的间隔重新设置密钥告别了手动重新配置密钥。它还可以确保针对大多数拦截和模拟攻击的保护。
保密性
数据包在传输之前被发送方加密。因此，敏感数据只能到达预期的接收者。
IPSec与SSL
IPSec （IKEv2和L2TP）与 SSL （OpenVPN和SSTP）。
以下是SSL和IPSecVPN的比较，以您可以选择自己最适合的。IPSec
- 通过客户端上的一个软件进行操作，因此协商连接可能需要更长的时间。
- 支持防重放保护和网络级身份验证，以及数据包完整性和机密性。
- 实施和配置过程比较漫长。
- 很容易被防火墙阻止。
- 广泛访问内部网络或应用程序，这可能会导致安全方面问题。
- （IKE）网络密钥交换。
- 因为它提供对整个网络的远程访问，所以攻击面很广。
- 点到点VPN。
SSL
- 通过网络浏览器操作，在协商连接时会稍微快一点。
- 它使用SSL或者TLS进行加密，以及使用公钥、私钥和数字证书进行身份验证。
- 可以使用任何现代网络浏览器进行部署。
- 适用于绕过防火墙，因为它使用的是端口443–安全HTTPS通信的默认端口。
- 精细的访问控制，但是需要更多的管理。
- 密钥交换算法，如椭圆曲线密码（ECC）和RSA。
- 由于远程访问特定的应用程序和系统，因此有限的攻击面。
- 最好用于细粒的远程访问。
IPSec VPN 协议的好处和坏处
IPSec VPN 好处
- 所有主要设备的本机兼容性。
- 它提供了最佳的安全性，因为它使用各种密码，如3DES、AES和AES-256。
- 它是稳定的，尤其是在切换网络或断开连接后重新连接时。
- 在网络级别运行–无需要担心应用程序依赖性！
IPSec VPN 的坏处
- 您可以使用限制性防火墙阻止IPSec VPN。
- IPSec不是最快的协议。L2TP/IPSec将数据封装两次，这会减慢您的连接速度。
- 需要大量的带宽和处理时间。
常见问题
IPSec VPN如何工作？
IPSec VPN使用隧道为网络流量建立专用连接。与在应用层运行的其他协议不同，它在网络层运行。IPSec VPN允许协议对整个数据包进行加密。
各种加密算法都在为此目的发挥作用，但我们可以将它们深入到下面描述的两种主要机制。IPSec使用高级加密标准以及其他数据安全技术。什么是IPSec定义的两种协议？
IPSec依赖以下核心协议来编码您的信息： IPSec身份验证头（AH）该协议确保每个数据包上都有数字签名，以保护您的数据和网络。这意味着未经发现，内容无法更改。它还允许接收者验证收到的数据包是否真的由发起者发送。啊，保护你免受重播攻击。
封装安全有效载荷（ESP）AH防止数据包被篡改，ESP处理数据包的加密。数据包的有效载荷通过ESP报头、ESP拖车和ESP身份验证块进行加密。 这两个协议共同提供身份验证、安全性和隐私。使用IPSec VPN的方法？
对于Android和Windows设备，IPSec可以与L2TP和IKEv2协议一起使用。不过，对于iOS和Mac设备，您只能选择单独使用IPSec。
IPSec使用的是哪些端口？
通常情况下，IPSec VPN端口通常在防火墙中打开。如果不是，可以通过打开UDP端口500使其工作。这允许ISAKEP流量通过防火墙转发。它还允许IP协议ID50允许ESP通信，51允许AH通信。流量在防火墙过滤器（入站和未绑定）上转发。
PureVPN在 IPv6上是否支持IPSec？
虽然可以通过IPv6设置IPSec，但PureVPN不支持通过IPv6设置IPSec。