86、互联网协议安全（IPSec）策略配置与管理全解析

互联网协议安全（IPSec）策略配置与管理全解析

1. 常见IPSec默认策略介绍

1.1 Client (Respond Only) 策略

Client (Respond Only) 是安全性最低的默认策略。适用于需要响应IPSec请求，但不需要安全通信的内部网络计算机。当另一台计算机请求时，该计算机将使用安全数据通信。此策略使用默认响应规则，根据请求的端口/协议为入站/出站流量创建动态IPSec过滤器。策略设置如下：
| 设置项 | 详情 |
| ---- | ---- |
| IP Filter List | All |
| Filter Action | None |
| Authentication | Kerberos |
| Tunnel Setting | None |
| Connection Type | All |

1.2 Server (Request Security) 策略

该策略由三条规则组成，适用于需要配置为接受来自未启用IPSec的其他计算机的不安全流量的计算机。不过，它会始终检查安全通信，若另一台计算机能够使用IPSec，则会使用安全通信。三条规则的策略设置如下表所示：
| 规则 | IP Filter List | Filter Action | Authentication | Tunnel Setting | Connection Type |
| ---- | ---- | ---- | ---- | ---- | ---- |
| 第一规则 | All IP Traffic | Request Security