多项选择题
A. IPSEC 隧道模式＋ESP 封装 B. IPSEC 隧道模式＋AH 封装 C. IPSEC 传输模式＋ESP 封装 D. IPSEC 传输模式＋AH 封装
A. IKE SA 是单向的 B. IPSEC SA 是双向的 C. IKE SA 是双向的 D. IPSEC SA 是单向的
A. 防火墙设备部署在VPN 网关前方（Internet 侧） B. 防火墙设备部署在VPN 网关后方（内网侧） C. 防火墙设备同VPN 网关并行 D. 不需要部署防火墙设备