https://en.wikipedia.org/wiki/IPsec https://www.cisco.com/c/en/us/td/docs/net_mgmt/vpn_solutions_center/2-0/ip_security/provisioning/guide/IPsecPG1.html https://www.juniper.net/documentation/en_US/junos/topics/topic-map/security-ipsec-vpn-overview.html http://www.h3c.com/cn/d_200812/624140_30003_0.htm https://www.cnblogs.com/lolau/p/8746601.html
IPsec（IP Security）是一系列为IP通信提供安全性的协议和服务的集合，工作在IP层，可以为上层协议和应用提供透明的安全服务。IPsec提供两种安全机制：认证和加密。
认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改。
IPsec提供的安全保护包括：
用户数据加密，通过加密算法提供好数据私密性。
IPsec出现的原因网络安全问题日益严重，需要保证数据在网络上的传输是安全的。
IPsec相关概念
IPsec协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议AH（Authentication Header，认证头）、ESP（Encapsulating Security Payload，封装安全载荷）、IKE（Internet Key Exchange，因特网密钥交换）和用于网络认证及加密的一些算法等。其中，AH协议和ESP协议用于提供安全服务，IKE协议用于密钥交换。
SA（Security Association，安全关联）：为安全目的创建的一个单向逻辑连接，所有经过同一个SA的数据流会使用相同的安全处理协议（AH或ESP）。对同一个数据流同时使用AH和ESP时需要两个嵌套的SA。双向的数据流需要通信实体之间维护一对出入彼此呼应的SA。
SPD（Security Association Database，安全关联数据库）：用于存放与SA关联的所有状态数据的存储结构。
SPI（Security Parameters Index，安全参数索引）：一个被携带在AH或ESP报文头中的32bit数值，用于在接收端识别数据流到SA的绑定关系。
SPD（Security Policy Database，安全策略数据库）：指明所有IP数据报文应该使用何种安全服务，以及如何获得这些服务的数据结构。SPD是一个有序的结构，用访问控制列表来描述数据流特性。
AH（Authentication Headers，认证头协议）：提供数据来源认证，数据完整性校验，保护通信免受篡改，但不能防止窃听，适合于传输非机密数据。AH协议使用事先协商好的算法和密钥计算报文数据部分的摘要值，然后作为报文完整性的证据保存在AH的头结构中。
ESP（Encapsulating Security Payloads，封装安全载荷协议）：提供加密，数据源校验，数据完整性校验。ESP协议将原始报文加密后作为负载携带在报文中。
IKE（Internet Key Exchange，因特网密钥交换协议）：用于动态建立SA，SA有生命周期，如果安全策略要求建立安全、保密的连接，但又不存在与该连接相应的SA，IPSec会立刻启动IKE来协商SA。
ISAKMP（Internet Security Association Key Management Protocol，安全联盟密钥管理协议）：定义了协商、建立、修改和删除SA的过程和包格式，只是提供了一个通用框架，并没有定义具体的SA格式，与IKE独立，可以被不同的密钥交换协议使用。IKE使用ISAKMP消息来协商并建立SA。
注：由于AH提供数据来源确认，一旦源IP地址改变，AH校验失败，无法穿越NAT（NAT穿越在大陆的网络环境中显得尤为重要）。
认证算法与加密算法
认证算法
认证算法的实现主要是通过杂凑函数。杂凑函数是一种能够接受任意长的消息输入，并产生固定长度输出的算法，该输出称为消息摘要。IPsec对等体计算摘要，如果两个摘要是相同的，则表示报文是完整未经篡改的。IPsec使用两种认证算法：
MD5：MD5通过输入任意长度的消息，产生128bit的消息摘要。
SHA-1：SHA-1通过输入长度小于2的64次方bit的消息，产生160bit的消息摘要。
MD5算法的计算速度比SHA-1算法快，而SHA-1算法的安全强度比MD5算法高。
加密算法
加密算法实现主要通过对称密钥系统，它使用相同的密钥对数据进行加密和解密。目前大多数IPsec设备实现三种加密算法：
DES（Data Encryption Standard）：使用56bit的密钥对一个64bit的明文块进行加密。
3DES（Triple DES）：使用三个56bit的DES密钥（共168bit密钥）对明文进行加密。
AES（Advanced Encryption Standard）：使用128bit、192bit或256bit密钥长度的AES算法对明文进行加密。
这三个加密算法的安全性由高到低依次是：AES、3DES、DES，安全性高的加密算法实现机制复杂，运算速度慢。对于普通的安全要求，DES算法就可以满足需要。
IKE简介
在实施IPsec的过程中，可以使用IKE（Internet Key Exchange，因特网密钥交换）协议来建立SA，该协议建立在由ISAKMP（Internet Security Association and Key Management Protocol，互联网安全联盟和密钥管理协议）定义的框架上。IKE为IPsec提供了自动协商交换密钥、建立SA的服务，能够简化IPsec的使用和管理，大大简化IPsec的配置和维护工作。
IKE不是在网络上直接传输密钥，而是通过一系列数据的交换，最终计算出双方共享的密钥，并且即使第三者截获了双方用于计算密钥的所有交换数据，也不足以计算出真正的密钥。
IKE的安全机制
数据认证
身份认证：身份认证确认通信双方的身份。支持两种认证方法：预共享密钥（pre-shared-key）认证和基于PKI的数字签名（rsa-signature）认证。
身份保护：身份数据在密钥产生之后加密传送，实现了对身份数据的保护。
DH
PFS
IKE的交换过程
IKE使用了两个阶段为IPsec进行密钥协商并建立SA：
第一阶段，通信各方彼此间建立了一个已通过身份认证和安全保护的通道，即建立一个ISAKMP SA。第一阶段有主模式（Main Mode）和野蛮模式（Aggressive Mode）两种IKE交换方法。
Main mode交换方法 第二阶段，用在第一阶段建立的安全隧道为IPsec协商安全服务，即为IPsec协商具体的SA，建立用于最终的IP数据安全传输的IPsec SA。
IKE在IPsec中的作用
IKE协议中的DH交换过程，每次的计算和产生的结果都是不相关的。每次SA的建立都运行DH交换过程，保证了每个SA所使用的密钥互不相关。
IPsec使用AH或ESP报文头中的序列号实现防重放。此序列号是一个32比特的值，此数溢出后，为实现防重放，SA需要重新建立，这个过程需要IKE协议的配合。
对安全通信的各方身份的认证和管理，将影响到IPsec的部署。IPsec的大规模使用，必须有CA（Certificate Authority，认证中心）或其他集中管理身份数据的机构的参与。
IKE提供端与端之间动态认证，IKE是UDP之上的一个应用层协议，是IPsec的信令协议；
IKE为IPsec协商建立SA，并把建立的参数及生成的密钥交给IPsec；
IPsec使用IKE建立的SA对IP报文加密或认证处理。
IPsec的工作原理
封装模式
传输模式(transport)：只对IP数据报的数据部分进行加密，在原始IP报文头部与上层协议之间插入AH或ESP协议头。适用于主机到主机方式报文的处理。
隧道模式(tunnel)：对整个IP数据报进行加密，增加新IP头部而将原始IP数据包包括头部都作为负载。适用于转发设备上做封装处理的场景。
两者的区别在于 IP 数据报的 ESP 负载部分的内容不同。在隧道模式中，整个 IP 数据报都在 ESP 负载中进行封装和加密。当这完成以后，真正的 IP 源地址和目的地址都可以被隐藏为 Internet 发送的普通数据。这种模式的一种典型用法就是在防火墙－防火墙之间通过虚拟专用网的连接时进行的主机或拓扑隐藏。
安全协议数据封装格式
工作流程
两个IPsec实体之间的IKE协商分为两个阶段：
第一阶段：建立ISAKMP SA
两种模式：
主模式（main mode）：6条ISAKMP消息交互
ISAKMP SA为第二阶段的ISAKMP消息提供安全保护
第二阶段：建立IPsec SA
一种模式：
cookie： 用于帮助通信双方确认一个ISAKMP报文是否真的来自对方，对于一个SA，cookie是唯一的，即在协商过程中，cookie不能改变。cookie由各自实体的机密信息生成，该机密信息不能通过cookie推到出来。
交换类型：表示该报文所属的交换类型，通常为主模式或积极模式。
标志 ：加密位（encryp）：如果是1，表示ISAKMP头部后的所有载荷都被加密了；如果是0，表示是载荷是明文，没有被加密。
IPsec配置步骤（下面以Cisco为例）
定义协商第一阶段ISAKMP策略
定义协商第二阶段IPsec SA策略
定义IP数据的保护策略，协议是使用ESP还是AH、加密算法、验证算法、封装模式是隧道模式还是传输模式等。
定义要被IPsec保护的数据。
定义crypt to map
定义IPsec SA对端通信实体，并配置协商第二阶段IPsec SA策略和保护数据。
在出接口上调用crypt to map
确保路由表中的路由能将被保护的数据从配置了crypt to map的出接口转发出去。
数据包经过IPsec实体时有三种处理方式：IPsec保护、丢弃或旁路（自由穿越，不受保护）。
