13.虚拟专用网络

虚拟专用网络
一、GRE 通用路由封装1.GRE配置
二、IPSEC 框架性的安全协议1.认证头AH2.ESP封装
三、IKE---互联网密钥交换协议1.IKEV1 第一阶段建立IKE SA2.第二阶段建立ipsec SA ---主模式，三条信息3.使用IKE方式动态协商建立Ipsec vpn配置：（6个步骤）IKE Proposal: Default Authentication method : pre-shared Authentication algorithm : SHA1 Encryption algorithm : DES-CBC DH group : MODP-768 SA duration : 86400 PRF : PRF-HMAC-SHA

一、GRE 通用路由封装
1.GRE配置
需要保证路由（公网路由）可达。建立GRE隧道（tunnel口–逻辑三层接口）

13.虚拟专用网络最先出现在Python成神之路。