--- ------- ---价格-国泰网信(商家)

ipsec ------建立隧道

建立隧道说起来简单，做起来不容易。如果两个设备都有---的公网ip，那么建立一个隧道是比较容易的。

如果一方在nat之后，那就比较麻烦了。一般通过内部的---节点发起一个udp连接，再封装一次ipsec，送到对方，因为udp可以通过防火墙进行记忆，因此通过udp再封装的ipsec 包，可以通过防火墙来回传递。

建立隧道以后，就确定隧道路由，即到哪里去，--- ---供应，走哪个隧道。很多---隧道配置的时候，就定义了保护网络，这样，--- ---报价，隧道路由就根据保护的网络关系来决定。

但是这丧失了一定的灵活性。所有的ipsec ---展开来讲，--- ---，实现的无非就是以上几个要点，具体各家公司，各有各的做法。但是可以肯定，--- ---价格，目前在市场销售的---，肯定都已经解决了以上的问题。

ipsec ------产品特点

安全接入与安全防护无缝结合

ipsec ------作为网络边界设备，除了完成远端网络或移动用户的远程接入功能外，还对用户网络边界提供安全防护。ipsec ------集成了业内的防火墙功能模块，能够为用户的---网络提供---级的边界安全防护与访问控制。

ipsec ------支持完善的基于完全内容检测的访问控制技术，可实时将网络层数据还原为完整的应用层对象（如文件、网页、邮件等），并对这些完整内容进行检查，实现内容防护。