IKE野蛮模式和主模式有什么区别，分别在什么环境下采用

IKE野蛮模式和主模式的理论上的区别在与进行IKE 协商的时候，所采用的协商方式不同，具体在于，IKE主模式在IKE协商的时候要经过三个阶段：SA交换、密钥交换、ID交换和验证。IKE的野蛮模式只有两个阶段：SA交换和密钥生成、ID交换和验证。

在实际应用中，一般情况下，IKE的主模式适用于两设备的公网IP固定、且要实现设备之间点对点的环境。对于例如ADSL拨号用户，其获得的公网IP不是固定的，且可能存在NAT设备的情况下，采用野蛮模式作NAT穿越，同时，由于IP不是固定的，用name作为id-type，总部采用模板的方式接收分支的IPSEC 接入。