通过电信和联通网络,IKEv2/ipsec ikev2好像失效了 各位还好吗

114网址导航电信4G和联通4G有区别吗,好像网络格式都一样啊_百度知道
电信4G和联通4G有区别吗,好像网络格式都一样啊
有区别,4G分为TD-LTE和FDD-LTE两种,三大运营商都准备TD-LTE和FDD-LTE混合组网,但是各自的无线信号频段不一样,你手机支持哪个频段就能使用哪个运营商的4G网络,至于各自的频段列表你直接百度“国内运营商4G频段”就知道了。
其他类似问题
为您推荐:
有制式不一样
貌似没区别
联通的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁[求助]windows phone 科学上网方法! IKEv2 服务器端怎么设置啊? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
Sponsored by
国内领先的实时后端云野狗 API 可用于开发即时聊天、网络游戏、实时定位等实时场景传输快!响应快!入门快!
Promoted by
[求助]windows phone 科学上网方法! IKEv2 服务器端怎么设置啊?
13:14:33 +08:00 · 4648 次点击
完全不知道IKEv2是什么东西, google了半天, 参考
这篇文章搭建的server, 也不知道server成功了没!!再查看
客户端设置教程, 不知道怎么用!!有没有更详细的教程? 有没有成功了的同学?
6 回复 &| &直到
22:38:15 +08:00
& & 13:34:53 +08:00 via iPhone
升级到 8.1 Update, 用 IpSec
& & 13:52:02 +08:00
& & 15:03:19 +08:00
按这个方法,用strongswan搭建,然后加一步:进sysctl.conf将ipv4转发打开
即可。
& & 16:18:48 +08:00
我当时参考这个文档(http://zh.opensuse.org/SDB:Setup_Ipsec_VPN_with_Strongswan#.E4.BB.80.E4.B9.88.E6.98.AF_IPsec.EF.BC.9F)搭建成功的,不过我用的是CentOS 6.5 on Linode VPS,半年来运行非常稳定。
& & 16:54:30 +08:00
@ 当然已经升级到8.1了啊
@ 非常感谢两位的链接, 搭建成功
@ 我使用2楼的教程, 搭建成功了, ubuntu 14.04 on Linode VPS !
& &337 天前
@ 你那边网络还能用?今年1月起我在vps上自建的ikev2就不能用了,Astrill还发公告了。。
& · & 1863 人在线 & 最高记录 1893 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.7.3 · 49ms · UTC 04:09 · PVG 12:09 · LAX 21:09 · JFK 00:09? Do have faith in what you're doing.VPN PPTP/L2TP/IKEv2协议的区别、选择以及优点 | wordpress公园
PPTP和L2TP都使用PPP协议对数据进行封装,然后添加附加包头用于数据在互联网络上的传输。尽管两个协议非常相似,但是仍存在以下几方面的不同:
1.PPTP要求互联网络为IP网络。L2TP只要求隧道媒介提供面向数据包的点对点的连接。L2TP可以在IP(使用UDP),桢中继永久虚拟电路(PVCs),X.25虚拟电路(VCs)或ATM VCs网络上使用。
2.PPTP只能在两端点间建立单一隧道。L2TP支持在两端点间使用多隧道。使用L2TP,用户可以针对不同的服务质量创建不同的隧道。
3.L2TP可以提供包头压缩。当压缩包头时,系统开销(overhead)占用4个字节,而PPTP协议下要占用6个字节。
4.L2TP可以提供隧道验证,而PPTP则不支持隧道验证。但是当L2TP或PPTP与IPSEC共同使用时,可以由IPSEC提供隧道验证,不需要在第2层协议上验证隧道。
IKEv2 (Internet Key Exchange v2) 是一款新版的安全协议。简单理解的话可以说和大家常见的PPTP/L2TP是差不多一类的东西。不过IKEv2协议要比PPTP和L2TP更加优秀,将会是之后发展的方向之一。采用IKEv2协议的VPN将会逐渐增多,当然至于什么时候增加多少,就看各家VPN厂商自己的安排了。作为用户我们当然是希望能尽快部署采用更优秀的技术,这样才会有更好的使用体验。
那么IKEv2到底和PPTP/L2TP有什么区别。这里我们就简单的介绍一下,具体的技术上差异并不打算多谈,我们了解一下IKEv2作为新技术的优势与差异也就行了。
首先效果很直观的部分,IKEv2协议采用了一种 “MOBIKE” – Mobility and Multihoming 技术来维持加密通讯,这让IKEv2连接在用户自身网络状况经常变化的情况下仍旧能够维持加密连接,而不会出现频繁闪断、断开又重连之类的情况,能大大提高网络连接的稳定性。举个简单的例子,当用户使用手机在户外使用网络时,频繁的3G/WIFI等网络环境的切换能让一般PPTP/L2TP连接闪断的简直无法正常使用。而IKEv2就能稳定保持连接。当然IKEv2只是能让网络环境变化时连接不至于闪断,当网络故障时也是不可能强行连接的。
另一方面,PPTP/L2TP这类基于PPP的传输层协议已经是很老旧的技术产物了。除了安全性之外,这类通讯协议并不是为现在大家所能使用的宽带网络而设计,从前带宽并不大的情况下差异不明显。而现在带宽不断提高之后就能愈加感受到带宽的差异性。IKEv2能够拥有比PPTP/L2TP更加高效的网络通讯效率。
IKEv2是IKE(v1)的改良版,使用了公钥证书和密码等多重认证,弥补了v1时代的安全性上的不足。比PPTP/L2TP更是可靠许多。同时IKEv2还支持硬件加速,保证了高效的传输效率。
不过与之相对的,新技术面临的问题就是各方面的支持性。现阶段提供IKEv2协议连接的VPN商家并不多,或者也可以说很少,选择余地也很小。对于用户来说Windows 7以上包括RT系统都对IKEv2有原生支持,Android需要第三方软件才可以支持,iOS仅支持IKEv1,而Windows Phone干脆仅支持IKEv2协议的VPN连接。大家各有各的不同,有需要的用户请务必根据自己的使用情况来选购,以免充值之后才发现与自己的平台不兼容。
下面简要说说各个vpn协议的特点以及支持平台:
OpenVPN:OpenVPN允许参与建立VPN的单点使用预设的私钥,第三方证书,或者用户名/密码来进行身份验证。OpenVPN能在Linux、xBSD、Mac OS X与Windows2000/XP上运行。它不与IPsec及其他VPN软件包兼容。
支持平台:Windows、Mac OS、iPhone、Android。
其特点是:安全系数高。缺点:易用性差、兼容性差。
PPTP:点对点隧道协议(PPTP)是一种支持多协议虚拟专用网络的网络技术。通过该协议,远程用户能够通过Windows NT工作站、XP、2000 、2003、Win7操作系统以及其它装有点对点协议的系统安全访问公司网络。默认端口号:1723
其特点是:连接速度快。缺点:已河蟹,使用不稳定。
支持平台:Windows、Mac OS、iPhone、Android、Linux。
L2TP:L2TP和PPTP差不多,PPTP要求网络为IP网络,L2TP要求面向数据包的点对点连接;PPTP使用单一隧道,L2TP使用多隧道;L2TP提供包头压缩、隧道验证,而PPTP不支持。
其特点是:连接速度快。缺点:已河蟹,使用不稳定(但稳定性比PPTP稍高)。
支持平台:Windows、Mac OS、iPhone、Android、Linux。
SSH和Socks:这2种代理协议其实差不多,这里就拿到一块儿说了。SSH 为建立在应用层和传输层基础上的安全协议。SSH目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露。
其特点是:速度快,使用稳定、加密性高。缺点:1、无法全局代理(除非借助第三方软件);2、使用稍复杂。
支持平台:Windows、Mac OS、Android、Linux。
IPSec/IKEv2:“Internet 协议安全性 (IPSec)”是一种开放标准的框架结构,通过使用加密的安全服务以确保在 Internet 协议 (IP) 网络上进行保密而安全的通讯。
其特点是:连接速度快、稳定性高。缺点:使用稍复杂。
支持平台:Windows 7以上、Mac OS、iPhone、Android 4.0以上。
感谢您的耐心阅读,如果您发现文章中有一些没表述清楚的,或者是不对的地方,请给我留言,你的鼓励是作者写作最大的动力,
如果您认为本文质量不错,读后觉得收获很大,不妨小额赞助我一下,让我更有动力继续写出高质量的文章。
微信:支付宝:
推荐阅读:使用ACS 授权 Anyconnect3.0 DTLS和IKEv2的IPSec VPN 分享 - 谷普下载使用ACS 授权 Anyconnect3.0 DTLS和IKEv2的IPSec VPN点击复制内容
实验目的:1 Anyconnect3.0 拨号DTLS2 Anyconnect3.0 拨号IPSec VPN3 使用ACS 给用户下放group-policy拓扑:ASA配置:interface GigabitEthernet0 nameif inside security-level 100 ip address 192.168.10.254 255.255.255.0 !interface GigabitEthernet1 nameif outside security-level 0 ip address 192.168.20.254 255.255.255.0----------------------ASDM------------------------asdm image disk0:/asdm-645-206.binhttp server enable 444http 0.0.0.0 0.0.0.0 outside-----------------------自签发证书--------------------crypto ca trustpoint sslvpnca enrollment self fqdn asa.sslvpn.net subject-name CN=asa.sslvpn.netcrypto ca enroll sslvpnca noconfirm----------------------SSL VPN----------------webvpn enable outside anyconnect image disk0:/anyconnect-win-3.0.0629-k9.pkg 1 anyconnect profiles ikev2group1 disk0:/ikev2group1.xml //此命令ASDM 自动产生,后面会给出ASDM 的配置。 anyconnect enable tunnel-group-list enablegroup-policy sslvpnpolicy internalgroup-policy sslvpnpolicy attributes vpn-tunnel-protocol ikev2 ssl-client
webvpn &anyconnect profiles value ikev2group1 type user//此命令同上username root password N7HlIItY8AVJppkQ encrypted privilege 15tunnel-group sslvpntunnel type remote-accesstunnel-group sslvpntunnel general-attributes authentication-server-group aaatunnel-group sslvpntunnel webvpn-attributes group-alias hr enable------------------IPSEC VPN----------------------crypto ikev2 policy 10 encryption 3des integrity sha group 2 prf shacrypto ikev2 enable outside client-services port 443crypto ikev2 remote-access trustpoint sslvpncacrypto ipsec ikev2 ipsec-proposal ikev2ipsec protocol esp encryption 3des protocol esp integrity sha-1crypto dynamic-map dymap 100 set ikev2 ipsec-proposal ikev2ipseccrypto map sslvpnmap 1000 ipsec-isakmp dynamic dymapcrypto map sslvpnmap interface outside---------------ACS 下放地址池-----------------------详细配置可以参考我的其他文章--------------------配置USER GROUP-POLICY-----------------------------------------------------------用户和组的配置------------------------此配置很简单在就不给出配置了。------------------------Anyconnect和证书的安装--------------此配置很简单在就不给出配置了。-----------------------anyconnect profiles 配置-----------------验证:本文出自 “网络工程师” 博客,,请务必保留此出处
来源:谷普下载

我要回帖

更多关于 ipsec ikev2 的文章

 

随机推荐