标签【strongswan】 - 码上快乐

[ipsec][strongswan] strongswan源码分析--(一)SA整体分析

strongswan SA分析（一） 1 概念下面主要介绍两个本文将要阐述的核心概念。他们是SA和SP。注意，这不是一篇不需要背景知识的文章。作者认为你适合阅读接下来内容的的前提是，你已经具备了一下三方面的知识： a. 什么是VPN。 b. 什么是IPsec，包括IKE，ESP ...

Strongswan搭建IPSecVPN

概述： Strongswan是一款开源的IPSecVPN解决方案，支持ikev1和ikev2密钥交换协议。场景：在StrongSwan的官网上提供了很多测试场景，依次点击官网TestScenarios->The strongSwan test suites，即可查看(点击直接 ...

[ipsec][strongswan] 使用VTI配置基于路由的ipsec

之前写的一个:[dev][ipsec] 基于路由的VPrivateN 一我们默认用strongswan的时候基于策略的. 也就是policy. 基于策略的ipsec中, policy承担了两部分功能一是访问权限的控制功能, 另一个是路由的功能. linux kernel做完路由之后 ...

[ipsec][strongswan] strongswan源码分析-- (二）rekey/reauth机制分析

strongwan sa分析(二) 目录 strongwan sa分析(二) 名词约定 rekey/reauth 机制分析 ...

[ipsec][strongswan] 使用wireshark查看strongswan ipsec esp ikev1 ikev2的加密内容

姊妹篇:[https][tls] 如何使用wireshark查看tls/https加密消息一，编译，启用strongswan的save-keys plugin 运行之前验证一下，是否加载了这个插件二，增加如下配置详细的解释，可以查man ...

[ipsec][strongswan] strongswan源码分析--(〇)总体架构图

history: 2019-06-05, 增加配置文件解析部分。 2019-06-05，增加plugin优先级排序部分。 charon进程初始化阶段的流程图约定：实线代表流程图。虚线 ...

configure.ac

...

[ipsec] 特别硬核的ike/ipsec NAT穿越机制分析

〇前言这怕是最后一篇关于IKE，IPSEC的文字了，因为不能没完没了。所以，我一直在想这个标题该叫什么。总的来说可以将其概括为：IKE NAT穿越机制的分析。但是，同时它也回答了以下问题 ...

[ipsec][strongswan]strongswan源码分析--(零)引子

strongswan sa 该系列文章的全部内容都是基于 strongswan 5.7.2版本目录 strongswan sa 资料编译启动进程信息结构架构图 ...

[dev][ipsec][dpdk] strongswan/dpdk源码分析--(七)ipsec算法配置过程

1 简述 storngswan的配置里用一种固定格式的字符串设置了用于协商的预定义算法。在包协商过程中strongswan将字符串转换为固定的枚举值封在数据包里用于传输。协商成功之后，这组被协商选中的枚举值会通过netlink接口以xfrm定义好的字符串形式，传递给内核，内核再将字符串转换成 ...

相关标签