VPP和StrongSwan搭建IPSec
1、strongswan+vpp简介 使用VPP 20.01 版本 + strongswan 5.8.3版本编译。 目前strongswan+VPP方案主要是使用strongswan的插件机制，替换strongswan的两个默认插件。 socket-default 该插件是IKE报文 ...
原文：StrongSwan学习记录1_IPSec学习
互联网密钥交换协议IKE Internet Key Exchange IKE的三大组成协议：SKEME Oakley ISAKMP IKE与ISAKMP ISAKMP是IKE的核心协议。很多网络技术人员常常会认为IKE和ISAMKP是相同的概念。 IKE的两个阶段 第一阶段 Phase 分别可以使用 个包交换的主模式 Main Mode 或者 个包交换的主动模式 Aggressive Mode ...
2013-12-31 10:03 4 6342 推荐指数：
相关推荐
IPsec学习笔记
IPsec是什么 IPsec（IP Security）是一系列为IP通信提供安全性的协议和服务的集合，工作在IP层，可以为上层协议和应用提供透明的安全服务。IPsec提供两种安全机制：认证和加密。 认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改 ...
IPsec学习笔记
1.IPsec有关的几个重要概念。 IPSec（Internet Protocol Security，Internet 协议安全性） IKE: Internet Key Exchange protocol的缩写，用于在Internet上安全的交互密钥的一种协议。 IKE ...
[ipsec][strongswan]strongswan源码分析--(零)引子
strongswan sa 该系列文章的全部内容都是基于 strongswan 5.7.2版本 目录 strongswan sa 资料 编译 启动 进程信息 结构 架构图 ...
IPsec 学习笔记
工作中需要，参考网上的资料对IPSecVPN进行学习，并通过博客记录下一些知识点作为学习记录和后续复习的材料。 Transport Layer (TLS) 其中主要参考了以下文档： http://www.h3c.com.cn/Service/Channel_Service ...
[ipsec][strongswan] 使用VTI配置基于路由的ipsec
之前写的一个:[dev][ipsec] 基于路由的VPrivateN 一 我们默认用strongswan的时候基于策略的. 也就是policy. 基于策略的ipsec中, policy承担了两部分功能 一是访问权限的控制功能, 另一个是路由的功能. linux kernel做完路由之后 ...
[ipsec][strongswan] strongswan源码分析--(一)SA整体分析
strongswan SA分析（一） 1 概念 下面主要介绍两个本文将要阐述的核心概念。他们是SA和SP。注意，这不是一篇不需要背景知识的文章。作者认为你适合阅读接下来内容的的前提是，你已经具备了一下三方面的知识： a. 什么是VPN。 b. 什么是IPsec，包括IKE，ESP ...
[ipsec][strongswan] strongswan源码分析-- (二）rekey/reauth机制分析
strongwan sa分析(二) 目录 strongwan sa分析(二) 名词约定 rekey/reauth 机制分析 ...