The IPSec have both of advantage an

The IPSec have both of advantage and disadvantage that have the problem that in some cases, direct end-to-end communication such as transport mode. It isn't save.

The one of the biggest problem of IPsec is its complicate. While IPsec can change it has contributed popular and it also make confusion and security experts to state that "IPsec contains too many options and too much flexibility"...

The standard to satisfy various factions of the standardization body quite often add the political nature committees, additional features, option and flexibility. In expired 1998, the process that used in the development of the Advanced Encryption Standard has some different with the process stands in stark.

Furthermore, some documentation of IPsec is complex and confusing. Not only the overview is provided but also the goals of IPsec recognized. The pieces are assembled by user and try to make sense of documentation, so that can be explained as quite hard to read.

For example, the frustration a user has to endure, consider the ISAKMP qualifications. There are many qualifications that missing in various locations which are key explanations, contain numerous errors and contradict themselves.

The other disadvantages of IPsec is any vulnerabilities, so that occur at the IP layer. Additional, some vulnerabilities that also exist in the IP layer could not be passed to the joint network across the IPsec tunnel.

The last disadvantage of the IPsec is tunneling mode. there have reducing network performance when encryption of the small or many packets that generates a lot of network overhead.

ผลลัพธ์ (ไทย) 1:

IPSec มีทั้งข้อดีและข้อเสียที่มีปัญหาซึ่งในบางกรณี การสื่อสารสิ้นสุดจะสิ้นสุดโดยตรงเช่นโหมดการขนส่ง มันไม่ได้บันทึกหนึ่งปัญหาใหญ่ที่สุดของ IPsec คือ มัน complicate IPsec สามารถเปลี่ยนมีส่วนยอดนิยม และยังสร้างความสับสนและความปลอดภัยผู้เชี่ยวชาญระบุว่า "IPsec ประกอบด้วยตัวเลือกมากเกินไปและมีความยืดหยุ่นมากเกินไป" ...มาตรฐานเพื่อตอบสนองฝ่ายต่าง ๆ ของร่างกายมาตรฐานค่อนข้างบ่อยเพิ่มคณะกรรมการทางการเมืองของธรรมชาติ คุณลักษณะเพิ่มเติม ตัวเลือก และความยืดหยุ่น ในปี 1998 ที่หมดอายุ กระบวนการที่ใช้ในการพัฒนาในขั้นสูงการเข้ารหัสลับมาตรฐาน มีบางส่วนแตกต่างกับการยืนการสิ้นเชิง นอกจากนี้ บางเอกสารของ IPsec จะซับซ้อน และสับสน ไม่เพียงแต่ให้ภาพรวม แต่ยัง รู้จักเป้าหมายของ IPsec ชิ้นส่วนประกอบ โดยผู้ใช้ และพยายามทำเอกสาร เพื่อที่สามารถอธิบายเป็นค่อนข้างยากต่อการอ่าน ตัวอย่าง เสียงผู้ใช้ได้ทน พิจารณาคุณสมบัติ ISAKMP มีหลายคุณสมบัติที่ขาดหายไปในสถานต่าง ๆ ซึ่งเป็นคำอธิบายที่สำคัญ ประกอบด้วยข้อผิดพลาดจำนวนมาก และขัดแย้งกันเอง ข้อเสียอื่น ๆ ของ IPsec เป็นช่องโหว่ใด ๆ ดังนั้นที่เกิดขึ้นที่ชั้น IP เพิ่มเติม บางช่องโหว่ที่มี อยู่ในชั้น IP สามารถไม่ส่งไปยังเครือข่ายร่วมระหว่างอุโมงค์ IPsecข้อเสียสุดท้ายของ IPsec จะทันเนลโหมด มีการลดประสิทธิภาพของเครือข่ายเมื่อการเข้ารหัสหลายชุด ๆ หรือขนาดเล็ก ที่สร้างมากของค่าใช้จ่ายในเครือข่าย

ผลลัพธ์ (ไทย) 3:

ที่ใช้มีทั้งข้อดีและข้อเสียอย่างไร มีปัญหาว่า ในบางกรณี การสื่อสารแบบ end - to - end โดยตรง เช่น โหมดการขนส่ง มันไม่ได้ช่วย

หนึ่งของปัญหาที่ใหญ่ที่สุดของ IPSec เป็นซับซ้อน . ในขณะที่ IPSec สามารถเปลี่ยนมันมีส่วนที่ได้รับความนิยม และมันยังทำให้สับสน และผู้เชี่ยวชาญด้านความปลอดภัยที่ระบุว่า " IPSec มีตัวเลือกมากเกินไปและมากเกินไป

) " . . . . . . .มาตรฐานตามฝ่ายต่าง ๆของร่างกายมาตรฐานค่อนข้างบ่อยเพิ่มธรรมชาติการเมือง คณะกรรมการ คุณสมบัติเพิ่มเติมตัวเลือกและความยืดหยุ่น หมดอายุปี 1998 ใน กระบวนการที่ใช้ในการพัฒนาของมาตรฐานการเข้ารหัสขั้นสูงมีบางแตกต่างกับกระบวนการย่อมาจาก สตาร์ค

นอกจากนี้ เอกสารบางอย่างของ IPSec เป็นซับซ้อนและสับสนไม่เพียง แต่ภาพรวมให้แต่ยังเป็นเป้าหมายของ IPSec ได้รับการยอมรับ ชิ้นส่วนประกอบโดยผู้ใช้และพยายามที่จะทำให้ความรู้สึกของเอกสาร เพื่อให้สามารถอธิบายได้ค่อนข้างยากที่จะอ่าน

ตัวอย่างเช่นเสียงที่ผู้ใช้ต้องอดทน , พิจารณา isakmp คุณสมบัติ มีหลายคุณสมบัติที่ขาดหายไปในสถานที่ต่างๆ ซึ่งมีคำอธิบายคีย์มีข้อผิดพลาดจำนวนมากและขัดแย้งในตัวเอง

ข้อเสียอื่น ๆของ IPSec มีช่องโหว่ ดังนั้นที่เกิดขึ้นที่ IP ของเลเยอร์ เพิ่มเติมบางช่องโหว่ที่ยังอยู่ในชั้น IP ไม่สามารถผ่านการร่วมเครือข่ายข้าม IPSec Tunnel

ข้อเสียสุดท้ายของ IPSec ทันเนลโหมด .มีการลดประสิทธิภาพของเครือข่ายเมื่อการเข้ารหัสลับของขนาดเล็กหรือหลายแพ็กเก็ตที่สร้างมากของค่าใช้จ่ายเครือข่าย .