多项选择题
A. IKE SA 是单向的 B. IPSEC SA 是双向的 C. IKE SA 是双向的 D. IPSEC SA 是单向的
A. 防火墙设备部署在VPN 网关前方(Internet 侧) B. 防火墙设备部署在VPN 网关后方(内网侧) C. 防火墙设备同VPN 网关并行 D. 不需要部署防火墙设备