IPsec是專門用來解決IPv4 的一些基礎安全性問題的。在本篇文章中，您將學習到Ipsec VPN的網(wǎng)絡拓撲。

站點到站點的VPN配置

在站點到站點的VPN配置中，每一個節(jié)點都會連接到一個分散的網(wǎng)絡，這些網(wǎng)絡是由其他不安全或公開的網(wǎng)絡分隔的。由于這些網(wǎng)絡片斷的不同安全性需求，除非使用了VPN，否則網(wǎng)絡的終端可能無法交換數(shù)據(jù)。這種類型的VPN配置即是所謂的封閉的站點到站點網(wǎng)絡拓撲。此外，連接某個網(wǎng)段的終端之間可以利用其他網(wǎng)絡來轉(zhuǎn)發(fā)數(shù)據(jù)從而實現(xiàn)互相之間的數(shù)據(jù)交換。但這種數(shù)據(jù)交換是不安全的。在這種網(wǎng)絡環(huán)境中，IPsec VPN可用于保證部分或全部此類數(shù)據(jù)交換的安全。這種類型的VPN配置即是所謂的開放的站點到站點網(wǎng)絡設計。不管是哪一種網(wǎng)絡，關鍵點在于它們都使用網(wǎng)關實現(xiàn)了IPsec VPN來保證數(shù)據(jù)交換的安全。而且，更重要的是，數(shù)據(jù)交換安全性的實現(xiàn)是與連接網(wǎng)絡的終端安全性無關的。

客戶端到站點的VPN配置

開放和封閉的模型同時適用于客戶端到站點拓撲和站點到站點拓撲。由IPsec網(wǎng)關分隔的（或其相鄰的）節(jié)點之間的連接可能會或不會受到限制。在一個開放的客戶端到站點拓撲中，終端和IPsec網(wǎng)關之間的網(wǎng)絡路徑是安全的。而在一個封閉的客戶端到站點拓撲中，終端和網(wǎng)關之間的路徑也是安全的。但是客戶端節(jié)點與和IPsec網(wǎng)關相鄰的節(jié)點（如，網(wǎng)關后面的）之間的數(shù)據(jù)交換只有在建立與IPsec網(wǎng)關連接時才能夠進行。

在兩種拓撲中，客戶端節(jié)點和IPsec網(wǎng)關的關系在結(jié)構(gòu)上與傳統(tǒng)的PSTN (public switched telephone networks)遠程訪問撥號網(wǎng)絡很相似。終端建立與網(wǎng)關的連接，然后它們作為IPsec節(jié)點進行通信。此外，網(wǎng)關負責向終端提供一個IP身份，這使客戶端節(jié)點能夠和其他與IPsec網(wǎng)關直接連接（通過VPN）并和相鄰的終端實現(xiàn)IP網(wǎng)絡連接?？蛻舳私K端與網(wǎng)關之間的通信是由IPsec保證安全的。然而，客戶端終端和其他與IPsec網(wǎng)關相鄰的終端之間的通信則是不安全的。