摘要：思科VPN——FlexVPN 以下关于FlexVPN的介绍截取自思科官方文档 （https://www.cisco.com/c/en/us/products/collateral/routers/asr-1000-series-aggregation-services-routers/data_sh 阅读全文

摘要：IKE（Internet Key Exchange）- 互联网密钥交换 为了后面介绍基于IKEv2的FlexVPN，本文先介绍一下IKEv1和IKEv2区别。 在开始介绍之前，先来看看IKEv1在IPSec VPN中的应用及工作流程。 在IPSec VPN中，IKE用于协商IPSec SA。此过程要 阅读全文

摘要：思科VPN——DMVPN（Dynamic Multipoint VPN） DMVPN是思科的私有技术，具有动态解析分支节点地址、配置简单等特性。 在使用IPSec VPN技术进行多节点组网时，我们往往会遇到以下问题： 采用传统星形拓扑结构时： 采用传统网状拓扑结构时： 综上所述，我们会发现不管是星形 阅读全文

摘要：思科VPN——EzVPN网络扩展模式 EzVPN是思科的私有技术，具有集中管理，动态策略分发等特性。 EzVPN相较于传统IPSec VPN，在IKE第一阶段与第二阶段中间，增加了一个1.5阶段，该阶段主要由Xauth（扩展认证）和MODE-CFG（配置模式）两部分组成。 EzVPN的部署为C/S架 阅读全文