在Windows Server中使用IPsec时，“主”模式和“快速”模式有什么区别？

主模式和快速模式是IPsec通用术语，指的是在安全交换主机之间的encryption密钥的IPsec协商过程阶段。

IPsec连接使用更加资源密集的主模式协商（又称IKE第一阶段）来build立。 主要模式的目的是安全地创build主机间互联网密钥交换安全关联的通道。 这些IKE SA通道用作安全启动和刷新用于encryption和解密应用程序数据的IPsec安全关联（IPsec SA）的基础。

所以，当主机已经build立了使用主模式的相互IKE SA的时候，它们被用来保护随后的密钥交换，从而使得这个过程更less资源密集。 随后的交换称为快速模式或IKE第二阶段。 快速模式的目的是build立IPsec安全联盟，这是用于encryption和解密应用数据的通道。

按照预定义的时间间隔（例如通过时间或数据量），这些IPsec SA被刷新，也就是说，也使用IKE阶段2或快速模式来生成和交换新的IPsec SA密钥。

所以在build立和刷新IPsecnetworking的过程中都使用主模式和快速模式。