衆元教育H3CSE20200603班-IPsec SA的協商

衆元教育H3CSE20200603班-IPsec SA的協商 引言：用IPSec保護一個IP包之前，必須先建立安全聯盟（SA），IPSec的安全聯盟可以通過手工配置的方式建立。但是當網絡中節點較多時，手工配置將非常困難，而且難以保障安全性。這時就可以使用IKE自動進行安全聯盟建立與密鑰交換過程。Internet密鑰交換（IKE）就用於動態建立SA，代表IPSec對SA進行協商。 注：SA（安全聯盟

>>阅读原文<<