IPSec 协议的基本工作原理解读，花生壳如何实现内网穿透？

由于 Internet 等网络具有公共特性，因此在通信过程中难以确认传输媒介是安全的，所以要进行安全的通信，则通信数据必须经过加密。IPSec 协议对数据的加密以数据包而不是整个数据流为单位，这不仅非常灵活，也有助于进一步提高 IP 数据包的安全性。

IPSec 协议的基本工作原理解读

发送方在发送数据前对数据实施加密，然后把密文数据发送到网络中去，开始传输。在整个传输过程中，数据都是以密文方式传输的，直到数据到达目的节点，才由接收方对密文进行解密，提取明文信息。

IPSec 协议对网络层的通信使用了加密技术，它不是加密数据包的头部和尾部信息（如源地址、目的地址、端口号、CRC 校验值等），而是对数据包中的数据进行加密。由于加密过程发生在 IP 层，因此可在不改变 HTTP 等上层应用协议的情况下进行网络协议的安全加密，为通信提供透明的安全传输服务。

IPSec 协议中使用端到端的工作模式，掌握加密、解密方法的只有数据的发送方和接收方，两者各自负责相应的数据加密、解密处理，而网络中其他节点只负责转发数据，无须支持 IPSec，从而可以实现加密通信与传输媒介无关，保证机密数据在公共网络环境下的适应性和安全性。因此，IPSec 可以应用到非常广泛的环境中，能为局域网、拨号用户、远程站点、Internet 之上的通信提供有力的保护，而且还能用来筛选特定数据流，还可以用于不同局域网之间通过互联网的安全互联。

IPSec 协议不是一个单独的协议，它包括应用于 IP 层上网络数据安全的一整套协议，主要包括 AH（Authentication Header，IP 认证头部协议）、ESP（Encapsulating Security Payload，封装安全负载协议）、IKE（Internet Key Exchange，Internet 密钥交换协议）和用于网络认证及加密的一些算法等。

花生壳如何实现内网穿透？

一、安装花生壳（内网穿透）

1、下载花生壳（内网穿透）客户端后，打开运行文件，进入安装向导。

2、选择安装位置，更换目标文件夹可点击浏览（若是已安装过的则自动默认目标文件夹，无法更改位置，只需卸载之前的版本即可；若是未安装过的则可以直接点击浏览更改位置），接着完成安装步骤。

二、注册花生壳账号

如果原来已经注册号花生壳账号的用户，可直接输入账号和密码登录花生壳（内网穿透）客户端；

如果还未拥有花生壳账号的用户，可在登录界面点击右下方的“注册账号”，然后选择“个人注册”或“企业注册”。

三、使用花生壳（内网穿透）

1、花生壳账号登录成功后即可进入主界面。

客户端主界面有三大功能模块，分别是域名列表、内网映射和自诊断。

2、点击客户端域名列表，则跳转至花生壳管理域名列表页面，

可对账号下的域名做开启或关闭花生壳服务以及域名诊断的操作。

3、点击客户端内网映射，则跳转至花生壳管理的内网映射页面，

可直接在网页中对域名进行添加映射，即使不在服务器现场，也可以远程管理。

下面介绍内网映射添加步骤：

① 点击【内网穿透】——【添加映射】

注：

映射数：在此界面可以查看账户总的映射数有多少，已使用多少；
本月流量：可以查看此账号具体使用了多少流量。

在添加映射页面，填写好“应用名称”，“内网主机”，“内网端口”以及选择“外网端口”形式，点击确定即可（需要映射网站80端口，选择网站类做映射即可）。

注：每域名仅支持一个80端口映射

②添加成功后，会生成一个外网访问地址，在外网时使用外网访问地址访问。

注：在每条映射后面有一个下拉表，里面可以选择对映射进行编辑、删除、诊断

4、若在使用过程中遇到问题，点击客户端右上方【寻求帮助】，可自行查看《花生壳Windows客户端用户手册》；也可通过下面4种途径：“客服工单”，“在线机器人”，“购买咨询”，“钻石VIP”提交问题给我们的工程师查看解决。

5、点击右上方的“设置”按钮，可进行相关设置，如开机启动、是否以服务方式运行、是否自动锁定客户端等等。

作者：Linux云计算架构
文章来源：今日头条