[ipsec][strongswan]strongswan源码分析--(零)引子
strongswan sa 该系列文章的全部内容都是基于 strongswan 5.7.2版本 目录 strongswan sa 资料 编译 启动 进程信息 结构 架构图 ...
原文：[dev][ipsec][dpdk] strongswan/dpdk源码分析--(七)ipsec算法配置过程
简述 storngswan的配置里用一种固定格式的字符串设置了用于协商的预定义算法。在包协商过程中strongswan将字符串转换为固定的枚举值封在数据包里用于传输。 协商成功之后，这组被协商选中的枚举值会通过netlink接口以xfrm定义好的字符串形式，传递给内核，内核再将字符串转换成pfkey定义的枚举值，最终进行加密设置。 DPDK的话，也有其统一的一组枚举值的抽象。在调用不同的cryp ...
2019-03-25 11:47 0 1130 推荐指数：
相关推荐
[dev][dpdk][crypto] dpdk加解密设备与IPSEC
概述 分三部分，加解密框架（crypto framework），加解密设备（crypto dev），安全协议（Security Framework） × API，设计思路等，都在加解密框架里：见文档：http://doc.dpdk.org/guides-18.11/prog_guide ...
[ipsec][strongswan] strongswan源码分析--(一)SA整体分析
strongswan SA分析（一） 1 概念 下面主要介绍两个本文将要阐述的核心概念。他们是SA和SP。注意，这不是一篇不需要背景知识的文章。作者认为你适合阅读接下来内容的的前提是，你已经具备了一下三方面的知识： a. 什么是VPN。 b. 什么是IPsec，包括IKE，ESP ...
[ipsec][strongswan] strongswan源码分析-- (二）rekey/reauth机制分析
strongwan sa分析(二) 目录 strongwan sa分析(二) 名词约定 rekey/reauth 机制分析 1 概述 2 reauth 2.1 IKEv2 ...
[ipsec][strongswan] strongswan源码分析--(〇)总体架构图
history: 2019-06-05, 增加配置文件解析部分。 2019-06-05，增加plugin优先级排序部分。 charon进程初始化阶段的流程图 约定： 实线代表流程图。 虚线代表调用栈，箭头方向代表自上而下。 黄线是辅助线，请自己理解。 图： netlink模块 ...
[ipsec][strongswan] strongswan源码分析--(五)plugin的配置文件的添加方法与管理架构解析
前言 我们知道，strongswan是基于插件式管理的。不同的插件有不同的配置文件，在这下面， 我们以netlink的插件为例：etc/strongswan.d/charon/kernel-netlink.conf 在这个文件里，提供了不同的针对插件的配置项。接下来我们将讲解，如何开发 ...
[ipsec][strongswan] 使用VTI配置基于路由的ipsec
之前写的一个:[dev][ipsec] 基于路由的VPrivateN 一 我们默认用strongswan的时候基于策略的. 也就是policy. 基于策略的ipsec中, policy承担了两部分功能 一是访问权限的控制功能, 另一个是路由的功能. linux kernel做完路由之后 ...
[ipsec][strongswan] strongswan源码分析-- (三) xfrm与strongswan内核接口分析
strongwan sa分析(三) 目录 strongwan sa分析(三) [TOC] xfrm与strongswan内核接口分析 1. strongswan的实现 2. 交互机制 ...