• 什么是IPsec?

    IPsec(InternetProtocolSecurity)是为IP网络提供安全性的协议和服务的集合,它是VPN(VirtualPrivateNetwork,虚拟专用网)中常用的一种技术。由于IP报...阅读更多

  • 联通国际专线IPLC业务

    作为国内的基础运营商,中国联通可以提供国际专线业务,那什么是联通国际专线,联通国际专线怎么样,有什么优势呢?1、什么是联通国际专线中国联通国际专线业务(DomesticPrivate...阅读更多

  • 国际数据业务IPLC

    IPLC-国际专线是InternationalPrivateLeasedCircuit缩写,即国际私有专用线路,是指跨越国家或地区的端到端的数据、话音等综合信息业务的通信线路。简单地说,也就是指传统的专线,如D...阅读更多

  • CN2和IPLC专线服务器有什么区别,哪个好?

    一般来说,我们用内网业务和公网业务来区分。IPLC、IEPL、MPLSVPN都属于内网,CN2专线属于公网业务。首先CN2是中国电信新一代承载网,上一代是163网。其本质还是公网国际链路。网络...阅读更多

  • IPV6加速内测与上线

    作为全网边缘服务商之一,我们专注于技术的深耕,为企业提供优质可靠的网络服务。近期后台技术在研究IPV6,目前在小范围测试,测试成功将正式上线。众所周知,IPV4地址即将枯...阅读更多

  • IPLC专线使全球商机,触手可得

    近年来,随着世界各国不同企业之间的贸易往来日渐提升,小编发现不同企业针对高质量通信的需求越趋旺盛。跨地区海外的企业通常会遇到一些难题比如国内访问国外网络/服务器缓慢...阅读更多

  • IPV6没有ARP 拯救你三层地址到二层地址映射的尴尬

    NDP(Neighbor Discovery Protocol,邻居发现协议)是IPv6的一个关键协议,它组合了IPv4中的ARP、ICMP路由器发现和ICMP重定向等协议,并对它们作了改进。作为IPv6的基础性协议,NDP还提供了前缀...阅读更多

  • DSCP:IPv4 和 IPv6 报头中区分服务字段(DS 字段)的定义

    Definition of the Differentiated Services Field (DS Field)in the IPv4 and IPv6 Headers 本备忘录的状态 本文档为 Internet 社区指定了 Internet 标准跟踪协议,并请求讨论和改进建议。本协议的标准化状态和...阅读更多

  • ​IPv4的全局地址可以重复吗?

    我是迷惑这样一个事情,比如一个全局IP:18.18.18.18,是不是可以把网段18.18.0.0/16分配给公司A,公司A有一台主机IP为18.18.18.18/16;再把18.18.18.0/24网段分配给公司B,公司B有一台主机IP为1...阅读更多

  • IPv4 + IPv6 = IPv10?是的,IPv10就是IPV4 + IPv6!

    你一定知道IPv4和IPv6,IPv6号称为地球上每一粒沙子都分一个IP地址。你有可能也听过大名鼎鼎的IPv9,但是从数学上面考虑,IPv10肯定比IPv9厉害啊。 前面发了一篇IPv6的协议规范RFC8200(...阅读更多

  • IPsec不同安全协议的报文封装结构对比

    IPsec SA(Security Association,安全联盟)分为两种类型:传输模式和隧道模式。 传输模式 SA 是两个主机之间的安全联盟。在 ESP 的情况下,传输模式 SA 仅为这些更高层协议提供安全服务,...阅读更多

  • IPv6协议规范

    Internet Protocol, Version 6 (IPv6) Specification 梗概 本文档规定了 Internet 协议的第 6 版(IPv6),它废弃了 RFC 2460。 本备忘录的状态 这是一个 Internet 标准跟踪文档。 本文档是 Internet 工程任务组...阅读更多

  • IPSec故障排错之路

    前言 IPSec从原理、各个场景已经介绍过很多了,但是对于IPSec来说配置其实理解了原理还是不难的,难就难在出现故障,或者说建立不起来等情况,这个时候就需要依赖之前学过的原理跟...阅读更多

  • IPSec在实施中经验分享

    1、IKE安全提议策略 在实际中IKE的安全提议,双方都要求一致的,那么在华为防火墙里面怎么部署比较好呢 IKEporposal 其实是有默认的策略的,并且可以发现比如认证算法、加密算法包含...阅读更多

  • 当GRE遇上IPSec后,安全性终于有了保障

    回顾GRE配置 BJ_FW身后有一个服务器,CS_FW与CD_R后面的client需要访问这个服务器,希望不把服务器暴露在公网上面,能实现的那就只有GRE与IPSec了,但是GRE没有安全性保障,IPSec有安全性,...阅读更多

  • 当一端没有固定IP时,IPSec又该如何应对

    遇到这样的情况,IPSec又该如何应对 回顾下之前IPSec之间的建立,在IKE阶段有一个很重要的配置就是要互相写peer,里面要指定对方的地址(remote-address),但是在上面这个图里面,CS_FW用...阅读更多

  • GRE和IPsec搭配使用,到底是谁over谁?先看GRE over IPsec

    VXLAN特性比较新,所以部分场景下需要考虑使用IPsec或者GRE,但是GRE配置简单却不安全,IPsec使用又会有一些小的限制,所以一般会将IPsec和GRE组合使用。 常见的两种类型包括IPsec over G...阅读更多

  • 防火墙在部署IPSec时候,安全策略该如何放行?

    从IKE/IPSec建立阶段分析 IPSec建立是分为两个阶段,第一个阶段是IKE来处理的,而IKE使用的是UDP,端口号是500,而IPSec第二个阶段则根据实际采用的协议来确定, 有AH与ESP,AH是IP协议号...阅读更多

  • 手工方式建立保护IPv4报文的IPsec-ESP隧道

    组网需求 在RT1和RT2之间建立一条IPsec隧道,对PCA所在的子网(192.168.1.0/24)与PCB所在的子网(192.168.2.0/24)之间的数据流进行安全保护。具体要求如下: 封装形式为隧道模式。 安全协议...阅读更多

  • swarm bzz配置用哪种好?带宽、IP、CPU、硬盘、内存什么最重要?

    随着分布式存储网络项目概念的普及,Swarm主网即将上线的消息更引起区块链行业的震动,无数的资本家也闻风而动。随着6月主网到来的脚步渐行渐近,Swarm目前可以说是正处于飞速发...阅读更多

返回顶部