[ipsec][strongswan] strongswan源碼分析--(一)SA整體分析
strongswan SA分析（一） 1 概念 下面主要介紹兩個本文將要闡述的核心概念。他們是SA和SP。注意，這不是一篇不需要背景知識的文章。作者認為你適合閱讀接下來內容的的前提是，你已經具備了一下三方面的知識： a. 什么是VPN。 b. 什么是IPsec，包括IKE，ESP ...
原文：ipsec][strongswan] ipsec SA創建失敗后的錯誤處理分析
ike協商的過程最終是為了SA的建立, SA的建立后, 在底層中管理過程,也是相對比較復雜的. 這里邊也經常會出現失敗的情況. 我們以strongswan為例, 在strongswan的底層SA管理由linux kernel實現, 並通過netlink與strongswan進行交互. 當linux kernel收到sa的建立命令,並不幸失敗后, 會給strongswan回復一個error消息. ...
2019-08-26 19:31 0 707 推薦指數：
相關推薦
[ipsec][strongswan]strongswan源碼分析--(零)引子
strongswan sa 該系列文章的全部內容都是基於 strongswan 5.7.2版本 目錄 strongswan sa 資料 編譯 啟動 進程信息 結構 架構圖 ...
[ipsec][strongswan] strongswan源碼分析-- (二）rekey/reauth機制分析
strongwan sa分析(二) 目錄 strongwan sa分析(二) 名詞約定 rekey/reauth 機制分析 1 概述 2 reauth 2.1 IKEv2 ...
[ipsec][strongswan] strongswan源碼分析--(〇)總體架構圖
history: 2019-06-05, 增加配置文件解析部分。 2019-06-05，增加plugin優先級排序部分。 charon進程初始化階段的流程圖 約定： 實線代表流程圖。 虛線 ...
VPP和StrongSwan搭建IPSec
1、strongswan+vpp簡介 使用VPP 20.01 版本 + strongswan 5.8.3版本編譯。 目前strongswan+VPP方案主要是使用strongswan的插件機制，替換strongswan的兩個默認插件。 socket-default 該插件是IKE報文 ...
[ipsec][strongswan] strongswan源碼分析-- (三) xfrm與strongswan內核接口分析
strongwan sa分析(三) 目錄 strongwan sa分析(三) [TOC] xfrm與strongswan內核接口分析 1. strongswan的實現 2. 交互機制 ...
[ipsec][strongswan] 使用VTI配置基於路由的ipsec
之前寫的一個:[dev][ipsec] 基於路由的VPrivateN 一 我們默認用strongswan的時候基於策略的. 也就是policy. 基於策略的ipsec中, policy承擔了兩部分功能 一是訪問權限的控制功能, 另一個是路由的功能. linux kernel做完路由之后 ...
[dev][ipsec][dpdk] strongswan/dpdk源碼分析--(七)ipsec算法配置過程
1 簡述 storngswan的配置里用一種固定格式的字符串設置了用於協商的預定義算法。在包協商過程中strongswan將字符串轉換為固定的枚舉值封在數據包里用於傳輸。 協商成功之后，這組被協商選中的枚舉值會通過netlink接口以xfrm定義好的字符串形式，傳遞給內核，內核再將字符串轉換成 ...