Sdílet prostřednictvím

Režim tunelu

  • Článek

Scénář zásad IPsec režimu tunelu se používá k použití ochrany režimu tunelu IPsec pro veškerý odpovídající provoz mezi dvěma koncovými body tunelu.

Tento scénář zásad se obvykle používá k ochraně provozu mezi několika podsítěmi pobočky, když se přesměruje mezi odpovídajícími bránami na internetu. Dá se také použít k zabezpečení komplexní komunikace mezi dvěma hostitelskými počítači, označované také jako tunely typu point-to-point.

Pokud chcete implementovat zásady režimu tunelu pomocí platformy WFP (Windows Filtering Platform), zavolejte funkci FwpmIPsecTunnelAdd0, která vytvoří instanci příslušných filtrů režimu tunelu v příslušných vrstvách jménem volajícího. Volající musí zadat hlavní režim, kontexty poskytovatele rychlého režimu a podmínky filtru popisující provoz, který by měl být zabezpečen uvnitř tunelu.

ukázkový kód : Použití režimu tunelu

filtrování identifikátorů vrstvy