企业视频展播，请点击播放
视频作者：北京国泰网信科技有限公司
IPSec 网关建立隧道
建立隧道说起来简单，做起来不容易。如果两个设备都有合法的公网IP，那么建立一个隧道是比较容易的。
如果一方在nat之后，那就比较麻烦了。一般通过内部的节点发起一个udp连接，再封装一次ipsec，送到对方，因为udp可以通过防火墙进行记忆，因此通过udp再封装的ipsec 包，可以通过防火墙来回传递。
建立隧道以后，就确定隧道路由，即到哪里去，走哪个隧道。很多隧道配置的时候，就定义了保护网络，这样，隧道路由就根据保护的网络关系来决定。
但是这丧失了一定的灵活性。所有的ipsec 展开来讲，实现的无非就是以上几个要点，IPSec 价格，具体各家公司，各有各的做法。但是可以肯定，目前在市场销售的，IPSec ，肯定都已经解决了以上的问题。
IPSec 网关安全接入与安全防护无缝结合
IPSec 网关在MAC层提供基于MAC地址的过滤控制能力，同时支持对各种二层协议的过滤功能；在网络层和传输层提供基于状态检测的分组过滤，可以根据网络地址、网络协议以及TCP 、UDP 端口进行过滤，并进行完整的协议状态分析；
在应用层通过深度内容检测机制，可以对高层应用协议命令、访问路径、内容、访问的文件资源、关键字、移动代码等实现内容安全控制；从而形成了立体的访问控制机制，实现了安全控制。
IPSec 网关节点
一个节点，可能是一台网关，也可能是一个客户端软件。在组网中间，属于组网的一个通讯节点。它应该能够连接 Internet，有可能是直接连接，IPSec 供应，比如adsl、电话拨号等等，也可能是通过nat方式，IPSec 哪家好，例如：小区宽带、cdma上网、铁通线路等等。隧道：在两个节点之间建立的一个虚拟链路通道。
两个设备内部的网络，能够通过这个虚拟的数据链路到达对方。与此相关的信息是当时两个节点的IP地址，隧道名称、双方的密钥。
IPSec -国泰网信(推荐商家)由北京国泰网信科技有限公司提供。北京国泰网信科技有限公司坚持“以人为本”的企业理念，拥有一支高素质的员工队伍，力求提供更好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。国泰网信——您可信赖的朋友，公司地址：北京市海淀区昆明湖南路51号中关村科学城四季科创中心B座3层303，联系人：杨经理。
产品：国泰网信
供货总量：不限
产品价格：议定
包装规格：不限
物流说明：货运及物流
交货说明：按订单