IPSec的两种运行模式是什么?
1、IPSec都有两种工作模式，一种是隧道模式，另一种是传输模式。PSec的工作原理类似于包过滤防火墙，可以看作是对包过滤防火墙的一种扩展。当接收到一个IP数据包时，包过滤防火墙使用其头部在一个规则表中进行匹配。
2、一种是隧道模式，一种是传输模式。传输模式只对IP数据包的有效负载进行加密或认证，此时继续使用原始IP头部。隧道模式对整个IP数据包进行加密或认证。此时，需要新产生一个IP头部，原来IP头被加密，有效地防止“中间人”攻击。
3、IPSec是一种用于安全通信的协议，它可以提供加密、认证和完整性保护等安全功能。它的实现方式通常有两种：传输模式（Transport Mode）和隧道模式（Tunnel Mode）。
安全路由的关于IPSec协议
IPSec是一种用于安全通信的协议，它可以提供加密、认证和完整性保护等安全功能。它的实现方式通常有两种：传输模式（Transport Mode）和隧道模式（Tunnel Mode）。
IPsec协议把多种安全技术集合到一起，从而建立起一个安全、可靠的隧道。
IPSec安全头插入在标准IP头和上层协议（例如TCP)之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有IP路由器。
IPSec协议是一个协议套件，为IP数据包中封装的所有上层数据提供透明的安全保护，无需修改上层协议。IPSec的目的是在因特网协议栈中的IP层提供安全业务。
IPsec（Internet Protocol Security）协议是一种用于保护IP数据包的安全协议，它提供了数据加密、数据完整性验证和身份验证等功能。
IPsec应用于网络层。IPSec是IETF（Internet Engineering Task Force，Internet工程任务组）的IPSec小组建立的一组IP安全协议集。
ah协议和esp协议有几种工作模式
1、AH或ESP协议都支持两种模式的使用：隧道模式和传输模式。隧道模式对传经不安全的链路或Internet的专用IP内部数据包进行加密和封装(此种模式适合于有NAT的环境)。传输模式直接对IP负载内容(即TCP或UDP数据)加密(适合于无NAT的环境)。
2、IPSec可以在两种不同的模式下运作：传输模式和隧道模式。隧道模式仅仅在隧道点或者网关之间加密数据，提供了网关到网关的传输安全性。当数据在客户和服务器之间传输时，仅当数据到达网关才得到加密，其余路径不受保护。
3、AH提供无连接的完整性、数据发起验证和重放保护。ESP 还可另外提供加密。密钥管理协议IKE 提供安全可靠的算法和密钥协商。这些机制均独立于算法，这种模块化的设计允许只改变不同的算法而不影响实现的其它部分。
4、典型的 网络层安全协议 —— 提供机密性、身份鉴别、数据完整性和防重放攻击服务。 体系结构： 认证头AH协议 、 封装安全载荷ESP协议 。
5、在IPSEC由三个基本要素来提供以上三种保护形式：认证协议头(AH)、安全加载封装(ESP)和互联网密匙管理协议(IKMP)。认证协议头和安全加载封装可以通过分开或组合使用来达到所希望的保护等级。 认证协议头(AH)是在所有数据包头加入一个密码。
6、lESP和AH协议；l抗重播以及Ipsec NAT穿透； 网络行为管理系统采用数据包过滤的方式，对内外网络的交换数据进行必要的审查和过滤，能够有效的降低网络内部的安全风险。其中包括各种病毒的攻击功能。
AH和ESP认证的区别是什么?
应用场合不同 AH：用于防止黑客截断数据包或向网络插入伪造的数据包。ESP：用于存放函数栈顶指针，用于指向栈的栈顶（下一个压入栈的活动记录的顶部）。
【答案】：ESP协议提供数据完整性和数据来源验证的原理和AH一样，和AH相比，ESP的验证范围要小些。如果需要更强的验证服务并且通信双方都是公有IP地址，应该采用AH来验证。
AH比ESP少了一个整体包的加密功能。而ESP与AH各自提供的认证其根本区别在于它们的覆盖范围。ipsecvpn包括三个部分：ahespike。esp主要是完整性，认证，和数据部分的加密。但是esp不能针对ip包头。只针对数据部分。
由于AH需要对整个IP数据包进行认证，如果先采用AH再使用ESP， ESP的头和尾会改变数据包的长度，另外， ESP的填充字段也会改变数据包的长度，造成AH认证的失败。因此AH和ESP同时使用时首先应该应用ESP。
隧道技术的安全协议
1、IPSec安全体系包括3个基本协议：AH协议为IP包提供信息源验证和完整性保证；ESP协议提供加密机制；密钥管理协议(ISAKMP)提供双方交流时的共享安全信息。ESP和AH协议都有相关的一系列支持文件，规定了加密和认证的算法。
2、因为隧道协议的作用是能对数据添加一层安全保护，以保护每个数据包在互联网上能正确的传输。数据包使用的传输协议与它在没有隧道的情况下使用的传输协议相同； 该协议定义了每台计算机如何通过其ISP发送和接收数据。
3、三层隧道协议是用公用网来封装和传输三层（网路层）协议（如IP、IPX、AppleTalk等），此时在隧道内传输的是网路层的分组。三层隧道协议并非是一种很新的技术，早已出现的RFC 1701 通路路由封装协议就是一个三层隧道协议。
4、IP隧道技术：是路由器把一种网络层协议封装到另一个协议中以跨过网络传送到另一个路由器的处理过程。
