Contenuto
- Definizione - Che cosa significa incapsulamento di routing generico (GRE)?
- Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare e gestire la tua azienda dal cloud.
- Techopedia spiega il Generic Routing Encapsulation (GRE)
Definizione - Che cosa significa incapsulamento di routing generico (GRE)?
Sviluppato da Cisco Systems, Generic Routing Encapsulation (GRE) è un protocollo di tunneling che consente di incapsulare, su una rete con protocollo Internet, una grande varietà di protocolli a livello di rete all'interno di collegamenti punto-punto virtuali. GRE è definito da RFC 2784 e come protocollo di tunneling, trasporta protocolli di livello 3 OSI nella rete. GRE crea una connessione punto-punto privata, proprio come quella di una rete privata virtuale. Pertanto, trova un uso diffuso nella creazione di VPN (con PPTP e IPsec). A differenza del tunneling IP-IP, GRE può trasportare il traffico IPv6 e multicast tra le reti.
Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare e gestire la tua azienda dal cloud.
Techopedia spiega il Generic Routing Encapsulation (GRE)
L'incapsulamento di routing generico incapsula un payload, che è un pacchetto interno, che deve essere consegnato a una destinazione, che è un pacchetto IP esterno. Gli endpoint che supportano GRE possono quindi ricevere tali pacchetti incapsulati attraverso le reti IP. Nel processo, il payload si imbatte naturalmente in diversi router, che non analizzano il payload ma piuttosto solo il pacchetto IP esterno. Pertanto, in questo modo il payload viene inoltrato all'endpoint, che è la destinazione. Quando il payload raggiunge l'endpoint di tunneling GRE, l'incapsulamento viene rimosso (de-incapsulamento) e il pacchetto interno è disponibile.
GRE offre una connessione sia apolide che privata. Tuttavia, non è considerato un protocollo sicuro perché manca di crittografia. Un'alternativa a questo proposito sarebbe un protocollo come il payload di sicurezza dell'incapsulamento IPsec.