IPSec 和“Cisco IPSec”之间的协议级别区别是什么？

Question

大多数 VPN 客户端区分 IPSec 和“Cisco IPSec”。例如，（Apple 的）iOS 将它们视为本质上独立的事物。

但我找不到任何关于协议级别差异的解释。它们可能很小，但肯定存在差异。

有人可以解释一下吗？即使只是一个指向详细解释的指针也会有很大帮助。谢谢！

Answer 1

根据我的理解，“Cisco IPSec”只是 IPSec 的营销代言，其中包含 AH/ESP、隧道/传输模式等的一些预定义设置。

当您阅读 RFC 时，您会发现它们故意为实现留出空间……作为设置 IPSec 连接的网络管理员，您可以为协议选择很多选项（并且您需要这样做）。思科通过说“两个参与者都做 ESP，他们可以使用加密模式 X、Y、Z，(...)”大大简化了这一点。