天游线路测速登录中心|(中国·澳门)有限公司

随着数字化时代的演进，全球各地的企业均面临许多网络安全挑战，像IPsec这样的安全协议是必要的，因为网络方法默认是不加密的。当通过邮政服务发送邮件时，一个人通常不会在信封外面写上他们的信息。相反，他们把自己的信息封装在信封里，这样，处理寄件人和收件人之间邮件的人就无法阅读他们的信息。然而，像TCP/IP这样的网络协议套件只关注连接和交付，发送的信息并不隐蔽。中间的任何人都可以读到它们。 IPsec和其他加密数据的协议，本质上是在数据穿越网络时为其套上一个信封，以保证其安全。

此方案介绍如何配置分支机构部署中常见的中心辐射型 VPN。中心是北京总部数据中心，有两个分支：上海的分支机构和成都的分支机构。分支机构办公室的用户将使用 VPN 与北京总部的数据中心安全地传输数据。

一、内置安全功能

许多企业由于IPSecVPN的高级安全协议而使用IPSec VPN。只有在安装相应的客户端软件并建立身份验证机制时，才能使用IPSec VPN设置设备。

软件和身份验证证书在VPN上为该设备的身份，这意味着VPN可以关闭未正确设置或注册的设备。如果您有关于您的员工只能在已批准的工作场所设备访问的安全信息，则IPSec VPN格式将不允许他们通过个人设备访问您的网络。

二、通过稳定的连接和网络可见性实现可扩展性

一旦设备通过IPSec VPN客户端软件连接到网络，该设备将持续连接整个网络。它不需要立即重新登录或重新验证其凭证。对于持续访问网络的多个部分的远程高级用户来说，这是一个很好的选择。

这些稳定的连接也是可预见的，这使得哪些IP地址和哪些用户连接到网络一目了然。IP级别的连接使网络管理员在网络中具有更大的可见性。如果出现问题，就更容易发现哪些用户或设备可能与漏洞或其他网络问题有关。

Juniper SRX1500、SRX300系列安全网关