专用网

道连接。 • 隧 道的功能： – 将数据流传输到特定的目的地 – 隐藏私有网络地址 – 在 IP网络传输非 IP协议数据包 – 提供数据安全支持 – 用户认证 • 自愿隧道： 客户机通过 VPN请求配置并创建一条自愿隧道，用户端作为隧道的一个端点。 • 强制隧道：由支持 VPN的网络接入服务器（ NAS）配置和创建一条强制隧道。 客户机和服务器之间的 NAS作作为隧道的一个端点。 （ PPP）

自的验证加密参数。 IKE 交换的最终目的是提供一个通过验证的密钥以及建立在双方同意基础上的安全服务。 SKIP 主要是利用 DiffieHellman 的演算法则，在网络上传输密钥。 IKE 协议是目前首选的密钥管理标准，较 SKIP 而言，其主要优势在于定义更灵活，能适应不同的加密密钥。 IKE 协议的缺点是它虽然提供了强大的主机级身份认证，但同时却只能支持有限的用户级身份认证

SP 和 AH都是位于 IP 顶部，不使用端口的高层协议。 7 由于多到一地址转换，在许多部署远程接入客户机的环境中，是一种通常现象，有一种称之为 NAT 透明度的特殊机制，可克服这些 NAT 问题。 NAT 透明度可将 IKE 和 ESP 分组重新封装入另一传输层协议，如 UDP 或 TCP，那层的地址转换设备知道如何将其正确转换。 这种机制还允许客户机绕过网络的 接入控制，这种网络支持