在 Windows Server 中使用 IPsec 时“主”模式和“快速”模式有什么区别？
每个人什么时候开始发挥作用？
答案1
主模式和快速模式是 IPsec 的通用术语，指的是主机之间安全地交换加密密钥的 IPsec 协商过程的各个阶段。
IPsec 连接是使用资源更密集的主模式协商（又称为 IKE 第一阶段）建立的。主模式的目的是在主机之间安全地创建称为 Internet 密钥交换安全关联的通道。这些 IKE SA 通道用作安全地启动和刷新 IPsec 安全关联 (IPsec SA) 的基础，IPsec 安全关联用于加密和解密应用程序数据。
因此，当主机使用主模式建立相互 IKE SA 时，这些 SA 用于保护后续密钥交换，从而减少此过程的资源占用。后续交换称为快速模式或 IKE 第二阶段。快速模式的目的是建立 IPsec SA，这是用于加密和解密应用程序数据的通道。
按照预定义的间隔（例如按时间或按数据量），这些 IPsec SA 会被刷新，即生成和交换新的 IPsec SA 密钥，也可以使用 IKE 第二阶段或快速模式。
所以主模式和快速模式都用于建立和刷新IPsec网络的过程。