ipsec端口(ipsec的资源可以端口映射出去吗)

ipsec的资源可以端口映射出去吗

一般可以。

IPSEC-虚拟专用网络单臂中的端口映射

环境：S5100单臂部署，前置网关做回包路由 网络中有SQL数据库服务器 分支设备MIG

IP:S5100 0.252; 前置网关：0.99 ;SQL:0.2

常见IPsec 虚拟专用网络所使用的通讯协议和端口号是多少？

常见IPsec 虚拟专用网络所使用的通讯协议是UDP协议，和端口号是UDP500和UDP4500。

IPsec 虚拟专用网络使用UDP通讯协议，通过内部的虚拟专用网络节点发起一个udp连接，再封装一次ipsec，送到对方，因为udp可以通过防火墙进行记忆，通过udp再封装的ipsec 包，可以通过防火墙来回传递。在没有nat设备的环境中使用UDP500作为端口号，在有nat设备的环境中使用UDP4500作为端口号。

扩展资料：

IPsec 虚拟专用网络作为一项成熟的技术，广泛应用于组织总部和分支机构之间的组网互联，其利用组织已有的互联网出口，虚拟出一条“专线”，将组织的分支机构和总部连接起来，组成一个大的局域网。

IPsec 虚拟专用网络通过包封装技术，能够利用Internet可路由的地址，封装内部网络的IP地址，实现异地网络的互通。

IPsec 虚拟专用网络用户访问内网资源还需为拔入到UTM25的用户分配一个虚拟的私有IP，使SSL 虚拟专用网络客户端的用户可以像局域网用户一样能正常访问局域网内的资源。

IPSec和SSL

两种网络安全协议（包）都可以起到 虚拟专用网络（虚拟专用网络的作用）。

实际上这两种安全协议要做到机密性保护就需要建立 连接 ，而 虚拟专用网络的核心也是 连接 。

区别：

暂略。

互联网安全协议 （英语： I nternet P rotocol Sec urity，缩写： IPsec ）是一个协议包，透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。

IPsec主要由以下协议组成：一、认证头（AH），为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护；二、封装安全载荷（ESP），提供机密性、数据源认证、无连接完整性、防重放和有限的传输流（traffic-flow）机密性；三、安全关联（SA），提供算法和数据包，提供AH、ESP操作所需的参数。

注 ：AH和ESP属于同一层的协议，目前AH用的很少，ESP比较常见。

rfc5406-Guidelines for Specifying the Use of IPsec Version 2

rfc6071- IP Security (IPsec) and Internet Key Exchange (IKE) Document Roadmap

IKE是一个混合协议，由三个协议组成。

知乎： vowfi中IPSEC port 500、4500端口解释

rfc：

IPSec 虚拟专用网络的NAT穿越(NAT-T)原理

todo

ipsec客户端软件使用哪个端口

IPSec使用的端口是固定的，服务器端和客户端都使用UDP500端口，如果需要穿越NAT，则需要再用到UDP 4500端口

怎么看电脑的端口号

问题一：怎么查看电脑设备的端口号 你可以这样查看自己电脑当前的端口号。

开始\运行 输入CMD

在“命令提示状态常下，输入“NETSTAT －NA”就能看到当前的端口号。

问题二：怎么看自己电脑的IP地址和端口号 IP 用 开始—运行—ipconfig

端口用 开始—运行–钉netstat -an

问题三：怎么查计算机端口号 查看端口的方法

1、命令方式

下面以windows xp为例看看新安装的系统都开了那些端口，也就是说都预留了那些门，不借助任何工具来查看端口的命令是netstat，方法如下：

a、在“开始”的“运行”处键入cmd，回车

b、在dos命令界面，键入netstat -na，显示的就是打开的服务端口，其中proto

代表协议，可以看出有tcp和udp两种协议。local address代表本机地址，该地址冒号后的数字就是开放的端口号。foreign address代表远程地址，如果和其它机器正在通信，显示的就是对方的地址，state代表状态，显示的listening表示处于侦听状态，就是说该端口是开放的，等待连接，但还没有被连接。就像你房子的门已经敞开了，但此时还没有人进来。以第一行为例看看它的意思。

tcp 0.0.0.0:135 0.0.0.0:0 listening

这一行的意思是本机的135端口正在等待连接。注意:只有tcp协议的服务端口才能处于listening状态。

用netstat命令查看端口状态

2、用tcpview工具

为了更好的分析端口，最好用tcpview这个软件，该软件很小只有93kb，而且是个绿色软件，不用安装。

第一次运行显示时字体有些小，在“options”-“font”中将字号调大即可。tcpview显示的数据是动态的。图3中local address显示的就是本机开放的哪个端口（:号后面的数字），tcpview可以看出哪个端口是由哪个程序发起的。从图3可以看出445、139、1025、135、5000等端口是开放的，445、139等端口都是system发起的，135等都是svchost发起的。

问题四：如何查看自己电脑IP和端口 开始，运行，输入cmd,回车，然后输入“ipconfig -all”即可

问题五：怎样查询电脑已开的端口？ 开始–运行–cmd 进入命令提示符 输入netstat -ano 即可看到所有连接的PID 之后在任务管理器中找到这个PID所对应的程序如果任务管理器中没有PID这一项,可以在任务管理器中选查看-选择列

经常，我们在启动应用的时候发现系统需要的端口被别的程序占用，如何知道谁占有了我们需要的端口，很多人都比较头疼，下面就介绍一种非常简单的方法，希望对大家有用

假如我们需要确定谁占用了我们的9050端口

1、Windows平台

在windows命令行窗口下执行：

1.查看所有的端口占用情况

C:\netstat -ano

协议 本地地址 外部地址 状态 PID

TCP 127.0.0.1:1434 0.0.0.0:0 LISTENING 3236

TCP 127.0.0.1:5679 0.0.0.0:0 LISTENING 4168

TCP 127.0.0.1:7438 0.0.0.0:0 LISTENING 4168

TCP 127.0.0.1:8015 0.0.0.0:0 LISTENING 1456

TCP 192.168.3.230:139 0.0.0.0:0 LISTENING 4

TCP 192.168.3.230:1957 220.181.31.225:443 ESTABLISHED 3068

TCP 192.168.3.230:2020 183.62.96.189:1522 ESTABLISHED 1456

TCP 192.168.3.230:2927 117.79.91.18:80 ESTABLISHED 4732

TCP 192.168.3.230:2929 117.79.91.18:80 ESTABLISHED 4732

TCP 192.168.3.230:2930 117.79.91.18:80 ESTABLISHED 4732

TCP 192.168.3.230:2931 117.79.91.18:80 ESTABLISHED 4732

2.查看指定端口的占用情况

C:\netstat -aon|findstr 9050

协议 本地地址 外部地址 状态 PID

TCP 127.0.0.1:9050 0.0.0.0:0 LISTENING 2016

P: 看到了吗，端口被进程号为2016的进程占用，继续执行下面命令： （也可以去任务管理器中查看pi……

问题六：怎么查看电脑开了哪些端口 查看电脑开了哪些端口

一、如何查看电脑开放了哪些端口

1、利用netstat命令

Windows提供了netstat命令，可以显示当前的 TCP/IP 网络连接情况。

XP 方法：开始――程序――附件――命令提示符，进入DOS窗口，输入命令 netstat -na 回车，就可以显示本机连接情况及打开的端口。

(win 7 方法：开始―点―运行，在运行窗口里输入 CMD 回车，进入DOS窗口，输入命令 netstat -na 回车，就可以显示本机连接情况及打开的端口。)其中Local Address代表本机IP地址和打开的端口号，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态。

2.使用端口监视软件如安全监视工具VStat，它除了展示所有的网络活动之外，还可以标明系统路径、查询属性，以便寻找文件。允许你关闭任何现有 TCP 和 UDP 连接的建立和终止活动。

二、如何永久关闭一些危险木马端口

每一项服务都对应相应的端口，一般默认所用服务都是开启的――对于个人用户来说确实没有必要。

端口就像一所房子(服务器)的几个门一样，不同的门通向不同的房间(服务器提供的不同服务)。我们常用的 FTP默认端口为21，而网页一般默认端口是80。但是我们往往打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这些非法入侵吗？

1、“控制面板”的“管理工具”中的“服务”中来配置，禁用不需要的服务，对应的端口也就关闭了。

提醒：对于个人用户强烈建议关闭sever服务（可以禁止空连接）

2、利用“TCP/IP筛选”功能限制服务器的端口。

方法：本地连接属性――Internet协议(TCP/IP)――属性――高级――高级TCP/IP设置――项选――TCP/IP筛选

在弹出的对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上。

3、运行gpedit.msc，在计算机配置――windows设置――安全设置――IP安全策略中进行手动设置。

提醒：其中有多个策略，只能指派当前的一种策略。

4、使用ipseccmd屏蔽不安全的端口。

它的主要作用是设置你的筛选规则，为它指定一个名称，同时指定一个策略名称，所谓策略不过是一组筛选规则的 *** 而已。比如你要封闭TCP3333端口的数据双向收发，使用命令：

ipseccmd -w REG -p Block default ports -r Block TCP/3333 -f *+0:3333:TCP -n BLOCK -x

常用的参数如下：

-w reg 表明将配置写入注册表，重启后仍有效。

-p 指定策略名称，如果名称存在，则将该规则加入此策略，否则创建一个。

（注意最好使用同一策略名，因为系统的IP安全策略以最后添加的为准）

-r 指定规则名称。

-n 指定操作，可以是BLOCK、PASS或者INPASS，必须大写。

-x 激活该策略。

-y 使之无效。

-o 删除。

-p 指定的策略。

-f 设置过滤规则。

-y 删除规则。

方法：把程序ipseccmd拷贝到C:/WINDOWS/system32目录下，直接使用命令提示附执行就可以了。

有帮助请采纳下,选为满意答案,谢谢！…

问题七：怎么看自己电脑进程的端口号 在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令： 依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。 小知识：Netstat命令用法 命令格式：Netstat -a -e -n -o -s -a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。 -e 表示显示以太网发送和接收的字节数、数据包数等。 -n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。 -o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。 -s 表示按协议显示各种连接的统计信息，包括端口号。 关闭/开启端口 在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。后面1042、1043、就是端口号。

问题八：如何查看本地电脑上端口号的使用情况 查看端口

在Windows 2000/XP/Server 2003中要查看端口，可以使用Netstat命令：

依次点击“开始→运行”，键入“cmd”并回车，打开命令提示符窗口。在命令提示符状态下键入“netstat -a -n”，按下回车键后就可以看到以数字形式显示的TCP和UDP连接的端口号及状态。

Netstat命令用法

命令格式：Netstat -a -e -n -o -s－an

-a 表示显示所有活动的TCP连接以及计算机监听的TCP和UDP端口。

-e 表示显示以太网发送和接收的字节数、数据包数等。

-n 表示只以数字形式显示所有活动的TCP连接的地址和端口号。

-o 表示显示活动的TCP连接并包括每个连接的进程ID（PID）。

-s 表示按协议显示各种连接的统计信息，包括端口号。

-an 查看所有开放的端口

问题九：如何查询自己电脑的IP和端口 端口就是你电脑上某个ip对外开放的一个“门”，逻辑概念。

ip和端口一般同时出现来制定某一个网络设备上的一个被监听着的软件。

一般一个进程占用一个或者多个端口来完成网络传输。

ip和端口合称为网络节点。

找和查询：你自己电脑的ip直接在cmd下输入ipconfig就可以看到完整的信息。

这个ip可能是DHCP服务器分配给你的，也可以是自己设置的。

设置在网络连接里，每个连接都有右键属性，tcp/ip设置里就可以设置它的ip。

至于找端口，你可以使用类似ice罚word的软件查看每个端口被软件占用的情况。低端口（0-255）是系统占用的。

如果你要找别人的ip和端口，那就是使用爆破法对每个ip的每个端口进行侦测，侦测方法很多种，你可以使用x之类的黑客软件来侦测。

怎么查看电脑的端口号

问题一：怎么查看电脑设备的端口号 你可以这样查看自己电脑当前的端口号。

开始\运行 输入CMD

在“命令提示状态常下，输入“NETSTAT －NA”就能看到当前的端口号。

问题二：怎么查看电脑开了哪些端口 查看电脑开了哪些端口

一、如何查看电脑开放了哪些端口

1、利用netstat命令

Windows提供了netstat命令，可以显示当前的 TCP/IP 网络连接情况。

XP 方法：开始――程序――附件――命令提示符，进入DOS窗口，输入命令 netstat -na 回车，就可以显示本机连接情况及打开的端口。

(win 7 方法：开始―点―运行，在运行窗口里输入 CMD 回车，进入DOS窗口，输入命令 netstat -na 回车，就可以显示本机连接情况及打开的端口。)其中Local Address代表本机IP地址和打开的端口号，Foreign Address是远程计算机IP地址和端口号，State表明当前TCP的连接状态。

2.使用端口监视软件如安全监视工具VStat，它除了展示所有的网络活动之外，还可以标明系统路径、查询属性，以便寻找文件。允许你关闭任何现有 TCP 和 UDP 连接的建立和终止活动。

二、如何永久关闭一些危险木马端口

每一项服务都对应相应的端口，一般默认所用服务都是开启的――对于个人用户来说确实没有必要。

端口就像一所房子(服务器)的几个门一样，不同的门通向不同的房间(服务器提供的不同服务)。我们常用的 FTP默认端口为21，而网页一般默认端口是80。但是我们往往打开一些容易被侵入的端口服务，比如139等；还有一些木马程序，比如冰河、BO、广外等都是自动开辟一个您不察觉的端口。那么，只要我们把自己用不到的端口全部封锁起来，不就杜绝了这些非法入侵吗？

1、“控制面板”的“管理工具”中的“服务”中来配置，禁用不需要的服务，对应的端口也就关闭了。

提醒：对于个人用户强烈建议关闭sever服务（可以禁止空连接）

2、利用“TCP/IP筛选”功能限制服务器的端口。

方法：本地连接属性――Internet协议(TCP/IP)――属性――高级――高级TCP/IP设置――项选――TCP/IP筛选

在弹出的对话框里选择“启用TCP/IP筛选”的复选框，然后把左边“TCP端口”上的“只允许”选上。

3、运行gpedit.msc，在计算机配置――windows设置――安全设置――IP安全策略中进行手动设置。

提醒：其中有多个策略，只能指派当前的一种策略。

4、使用ipseccmd屏蔽不安全的端口。

它的主要作用是设置你的筛选规则，为它指定一个名称，同时指定一个策略名称，所谓策略不过是一组筛选规则的 *** 而已。比如你要封闭TCP3333端口的数据双向收发，使用命令：

ipseccmd -w REG -p Block default ports -r Block TCP/3333 -f *+0:3333:TCP -n BLOCK -x

常用的参数如下：

-w reg 表明将配置写入注册表，重启后仍有效。

-p 指定策略名称，如果名称存在，则将该规则加入此策略，否则创建一个。

（注意最好使用同一策略名，因为系统的IP安全策略以最后添加的为准）

-r 指定规则名称。

-n 指定操作，可以是BLOCK、PASS或者INPASS，必须大写。

-x 激活该策略。

-y 使之无效。

-o 删除。

-p 指定的策略。

-f 设置过滤规则。

-y 删除规则。

方法：把程序ipseccmd拷贝到C:/WINDOWS/system32目录下，直接使用命令提示附执行就可以了。

有帮助请采纳下,选为满意答案,谢谢！…

问题三：怎么看自己电脑的IP地址和端口号 IP 用 开始—运行—ipconfig

端口用 开始—运行–钉netstat -an

问题四：我的电脑的IP和端口怎么查？ ip138/进这个网站，中间会提示你的ip地址是多少，报给他就行了，然后打开“允许远程连接”就可以了，具体打开方法，在桌面上我的电脑图标上点右键，选属性，然后选择右上角的“远程”，勾勾就行了。至于查看ip或者端口，在“开始”–》运行–》输入“cmd”，弹出的dos窗口（黑色背景）中输入“ipconfig /all” 和“netstat -a -n”就可以了

问题五：如何查询自己电脑的IP和端口 端口就是你电脑上某个ip对外开放的一个“门”，逻辑概念。

ip和端口一般同时出现来制定某一个网络设备上的一个被监听着的软件。

一般一个进程占用一个或者多个端口来完成网络传输。

ip和端口合称为网络节点。

找和查询：你自己电脑的ip直接在cmd下输入ipconfig就可以看到完整的信息。

这个ip可能是DHCP服务器分配给你的，也可以是自己设置的。

设置在网络连接里，每个连接都有右键属性，tcp/ip设置里就可以设置它的ip。

至于找端口，你可以使用类似ice罚word的软件查看每个端口被软件占用的情况。低端口（0-255）是系统占用的。

如果你要找别人的ip和端口，那就是使用爆破法对每个ip的每个端口进行侦测，侦测方法很多种，你可以使用x之类的黑客软件来侦测。

问题六：如何查看自己电脑IP和端口 开始，运行，输入cmd,回车，然后输入“ipconfig -all”即可

问题七：怎么看自己电脑进程的端口号 打开360安全卫视的功能大全，里面有个流量防火墙，打开就可以查看详细的进程以及端口了，有时候我们看到那些程序异常，可以根据这个详细的分析来结束对应的进程。

除了使用软件外，我们也可以在命令行下使用netstat命令查看，首先我们可以使用netstat -ano命令查看所有的端口以及对应的进程PID号。

然后打开任务管理器，单击“查看”这个项，然后点击“选择列”，勾上PID（进程标识符）。

最后通过netstat -ano显示出来的结果对应任务管理器就可以查看详细程序进程和端口号了。

问题八：怎么查看自己电脑的端口是多少 开始，运行，输入cmd,回车，然后输入“ipconfig -all”即可

问题九：怎么查看自己电脑的端口 点击左下角开始，在运行里输入 cmd

然后输入

查看计算机端口用命令:netstat -a

查看计算机已开端口用命令:netstat -an

问题十：怎样查询电脑已开的端口？ 开始–运行–cmd 进入命令提示符 输入netstat -ano 即可看到所有连接的PID 之后在任务管理器中找到这个PID所对应的程序如果任务管理器中没有PID这一项,可以在任务管理器中选查看-选择列

经常，我们在启动应用的时候发现系统需要的端口被别的程序占用，如何知道谁占有了我们需要的端口，很多人都比较头疼，下面就介绍一种非常简单的方法，希望对大家有用

假如我们需要确定谁占用了我们的9050端口

1、Windows平台

在windows命令行窗口下执行：

1.查看所有的端口占用情况

C:\netstat -ano

协议 本地地址 外部地址 状态 PID

TCP 127.0.0.1:1434 0.0.0.0:0 LISTENING 3236

TCP 127.0.0.1:5679 0.0.0.0:0 LISTENING 4168

TCP 127.0.0.1:7438 0.0.0.0:0 LISTENING 4168

TCP 127.0.0.1:8015 0.0.0.0:0 LISTENING 1456

TCP 192.168.3.230:139 0.0.0.0:0 LISTENING 4

TCP 192.168.3.230:1957 220.181.31.225:443 ESTABLISHED 3068

TCP 192.168.3.230:2020 183.62.96.189:1522 ESTABLISHED 1456

TCP 192.168.3.230:2927 117.79.91.18:80 ESTABLISHED 4732

TCP 192.168.3.230:2929 117.79.91.18:80 ESTABLISHED 4732

TCP 192.168.3.230:2930 117.79.91.18:80 ESTABLISHED 4732

TCP 192.168.3.230:2931 117.79.91.18:80 ESTABLISHED 4732

2.查看指定端口的占用情况

C:\netstat -aon|findstr 9050

协议 本地地址 外部地址 状态 PID

TCP 127.0.0.1:9050 0.0.0.0:0 LISTENING 2016

P: 看到了吗，端口被进程号为2016的进程占用，继续执行下面命令： （也可以去任务管理器中查看pi……

------本页内容已结束，喜欢请分享------

感谢您的来访，获取更多精彩文章请收藏本站。