Dr I Asked: 2010-01-08 07:39:04 +0800 CST2010-01-08 07:39:04 +0800 CST 2010-01-08 07:39:04 +0800 CST IPSec 与 ssl/tls？ 772 我目前正在研究使用 IPSec 连接的 VPN 解决方案，但我在问自己不同的 VPN 可能性。 首先，在我看来，IPsec 更安全，并且在表单上打开。第二点，IPsec 工作在比 Ssl/TLS 更低的层上。 那么，谁更好呢？我的意思是安全方面。我在linux上工作。 大家干杯！ vpn ssl ipsec 2 个回答 Voted Best Answer Andrew McGregor 2010-01-08T16:12:24+08:002010-01-08T16:12:24+08:00 这完全取决于您所说的安全性以及您的环境。定义它，我们可以更好地了解哪些答案会起作用。 你需要NAT穿越吗？您需要服务隐私吗？您是否有一组定义好的需要运行的服务，或者它可以是任何东西吗？什么是网络拓扑？你有“公路勇士”吗？公路战士是否必须能够从具有两层 NAT 的破败酒店网络进入（是的，这可能发生）？ Maxwell 2010-01-08T09:12:11+08:002010-01-08T09:12:11+08:00 这取决于如何使用 Ipsec/IKE（激活 PFS、重放攻击检测、无激进模式、无 psk）。如果一切正常，我会选择 IPSec 隧道。
这完全取决于您所说的安全性以及您的环境。定义它，我们可以更好地了解哪些答案会起作用。
你需要NAT穿越吗？您需要服务隐私吗？您是否有一组定义好的需要运行的服务，或者它可以是任何东西吗？什么是网络拓扑？你有“公路勇士”吗？公路战士是否必须能够从具有两层 NAT 的破败酒店网络进入（是的，这可能发生）？
这取决于如何使用 Ipsec/IKE（激活 PFS、重放攻击检测、无激进模式、无 psk）。如果一切正常，我会选择 IPSec 隧道。