IPsec AH
IPsec AH:IPsec 认证头协定
(IPsec AH:IPsec Authentication Header)
AH 可被独立使用,或与 IP 封装安全负载(ESP)相结合使用,或通过使用隧道模式的嵌套方式。在通信主机与通信主机之间、通信安全网关与通信安全网关之间或安全网关与主机之间可以提供安全服务。 ESP 提供了相同的安全服务并提供了一种保密性(加密)服务,而 ESP 与 AH 各自提供的认证其根本区别在于它们的覆盖範围。特别地,不是由 ESP 封装的 IP 头栏位则不受 ESP 保护。有关在不同网路环境下如何使用 AH 和 ESP 的详细内容,可参见相关档案。
用于IPv4时,AH头标紧跟在IP头标之后、传输层头标之前;
逐跳选项
路由选项
分段选项
认证头标(AH)
封装净荷头标(ESP)
目的地址(二)
本文由'释代萱'发布,不代表演示站立场,转载/删除联系作者,如需删除请-> 关于侵权处理说明。