如何使用 IPSec

安装CISCO IPSEC 客户端

1解压下载的安装包后,点击vpn-client-2.2.2-release.exe启动安装程序,只需在第二步时把默认的professional改为standard,其它部分只需一直按next即可.

包里一共困好有三个文件,sites目录包含卓越VPN配置文件,bat结尾的为脚本文件，用来启动ipsec客户端的，可以把它拷到桌面便于启用。

CISCO IPSEC配置文件

2输入VPN用户名和密码

右击bat结尾的脚本文件,选择编辑。可用记事本或其它汪空铅文本编辑器打开该文件

设置用户名和密码CISCO IPSEC

3填入VPN信息

,按图中所示输入你的VPN用户名和密码

切记不要编亏兄辑未提及的其它参数

CISCO IPSEC连接成功

4开始连接

保存修改好的配置文件后,直接双击卓越VPN-ipsec.bat即可开始通过CISCO IPSEC连接VPN

server-switch.png

5更换服务器地址

如果服务器无法连接或因为别的原因需要更换服务器，可参照下面的图更换服务器：

1.电脑上要装数老VPN客户端工具.

2.电脑要接入INTERNET

3.要有接入端的IP地址.用户名和口令.

然后用VPN客户端工具来进行虚拟拨号.

一旦连接通.你就可以得到一个专网内的IP地址扰谨.从而薯李升对专网内的系统进行访问.

IPsec 与 SSL：安全性

IPsec：互联网协议安全

安全性是远程连接中最关键的因素。它是一种工作在第 3 层（网络）的安全协议。它使用强大的加密和身份验证方法为不同类型的网络碧历流量提供最佳安全级别。因此，当使用正确的密钥加密时，可以访问数据。

考虑到这一点，由于处理模型保护，使用 IPsec 协议成本更高且更复杂。IPsec 使用第三方客户端软件。结果：更精细的控制需要更多的管理

SSL：安全套接字层

SSL 具悔链搜有简单的配置和更好的选择，可供公司远程访问以确保其网站信息的安全。SSL 使用公钥进行安全交换加密，这增加了 Heartbleed 中的漏洞。此安全协议在第 2 层（会话层）中工作，并在 Web 级别保护网络通信。（网络服务器和网络浏览器）

SSL VPN 用于运行组织内部网络中提供的特定服务。在 Internet 上交换的信息的重要性至关重要，外部黑客可以嗅探网络流量，因此您的数据可能会在中途被盗。

SSL 协议对每个连接都有单独的网络电路，因此该模型可以增加黑客丢失有关远程用户使用的应用程序和服务的有价值信息的可能性。

结果：虽然不能保证对抗安全威胁，但 IPsec 比 SSL 更安全，因为它可以防御唤谈 DoS 攻击并且在较低的网络层工作。对网络层流量全部加密

如果您想访问网络上的高速和高性能连接，您可以从 IPsec 中受益。如果您需要简单的设置、便携性和 NAT 兼容性，那么 SSL 是最佳选择。

---