51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课 免费课 排行榜 短视频 直播课 软考学堂
全部课程 软考 信创认证 华为认证 厂商认证 IT技术 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
# VPN技术

以Linux提供Client-to-LAN與LAN-to-LAN的×××環境

详细内容在附件中。 台湾的一篇详细的描述文章！！！！

linux
职场
休闲
转载 2009-07-25 16:19:21 487 阅读

基于openswan的ipsec穿越NAT的探讨

  1楼 发表于 2008-12-8 14:02  基于openswan的ipsec穿越NAT的环境搭建搭建过程:    1)制作证书    2)在无NAT的情况下搭建VPN环境    3)在2)的基础上搭建有NAT时的VPN环境        但是现在我

职场
休闲
转载 2009-05-15 16:11:21 5817 阅读

Configuring Linux ×××s

  Contents[hide] 1 Sponsors 2 Introduction 3 VPN Guidelines 4 Scenario 4.1 Figure 35-1 Openswan Topolology Diagram 5 Download And Install The Openswan Package 6 How to get Openswan

linux
职场
休闲
转载 2009-05-15 16:07:29 774 阅读

IPSec的NAT穿越

本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn   参考资料：RFC3715，3947，3948   1. 前言   IPSec提供了端到端的IP通信的安全性，但在NAT

职场
休闲
转载 2009-05-14 19:04:21 1110 阅读

SADB参数定义差异分析

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 1. 前言 由于RFC2367中只定义了SA的类型，但没有定义安全策略的定义，因此各种IPSEC实现只能自己定义，openswan-2.4.7和linux

职场
休闲
转载 2009-05-14 17:30:18 1238 阅读 1点赞

Linux2.6下ESP包解析流程

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 1. 前言 在Linux2.6中自带了ipsec的实现，可以不再使用freeswan及其变种了，freeswan通过建立ipsec*的 虚拟网卡来将发送和

linux
职场
休闲
转载 2009-05-14 17:27:23 1100 阅读

LInux下的SIP协议跟踪

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 1. 前言 SIP(Session Initiation Protocol)在RFC3261中定义的用于建立会话的文本协议，多用于VoIP等多 媒体应用中

linux
职场
休闲
转载 2009-05-14 17:26:16 2117 阅读

MPPE协议介绍

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn参考文献: RFC3078 1. 前言 MPPE(Microsoft Point-To-Point Encryption, 微软点对点加密)协议在RFC30

职场
休闲
转载 2009-05-14 17:25:07 4914 阅读

Linux内核中的IPSEC实现(7)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 9. IPSEC封装流程   IPSEC数据包的封装过程是在数据包发出前完成的, 是和路由选择密切相关的, 根据前面的发出分析可知封装是通过对数据

linux
职场
休闲
转载 2009-05-14 17:23:58 1988 阅读 1收藏

Linux内核中的IPSEC实现(6)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 8. 安全协议 与IPSEC相关的安全协议是AH(51)和ESP(50), IPSEC使用这两个协议对普通数据包进行封装, AH只认证不加密, ESP既加密

linux
职场
休闲
转载 2009-05-14 17:23:10 1565 阅读 1收藏

Linux内核中的IPSEC实现(5)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 7. IPV4下的xfrm支持处理 在xfrm中各种和地址相关的操作是和协议族相关的, 因此这部分的具体实现就放在相关的协议族实现中, 然后通过状态和策略信

linux
职场
休闲
转载 2009-05-14 17:20:54 5251 阅读

Linux内核中的IPSEC实现(4)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn   6. XFRM的其他操作 6.1 HASH处理 关于HASH值的计算方法主要在net/xfrm/xfrm_hash.h中定义: // IPV4

linux
职场
休闲
转载 2009-05-14 17:19:23 1344 阅读

Linux内核中的IPSEC实现(3)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 5. 安全策略(xfrm_policy)处理 本节所介绍的函数都在net/xfrm/xfrm_policy.c中定义。 5.1 策略分配 策略分配函数为xf

linux
职场
休闲
转载 2009-05-14 17:18:40 2038 阅读

Linux内核中的IPSEC实现(2)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn  

linux
职场
休闲
转载 2009-05-14 17:15:36 1463 阅读

Linux内核中的IPSEC实现(1)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 1. 前言 在Linux2.6内核中自带了IPSEC的实现,这样就不用象2.4那样打补丁来实现了。该实现包括以下几个部分: PF_KEY类型套接口, 用来提

linux
职场
休闲
转载 2009-05-14 17:13:36 1849 阅读 1点赞 1收藏

pluto实现分析(22)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 18. 密钥处理 pluto的配置文件中支持三种类型的密钥定义: 预共享密钥(PSK), RSA签名和证书，后两者其实是等 价的，只不过证书是经过了CA认

职场
休闲
转载 2009-05-14 16:12:40 1110 阅读

pluto实现分析(21)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 17. MODECFG处理   MODECFG处理也属于扩展功能，主要用于动态客户端连接VPN服务器的情况，客户端通常都是单一的机器，而且多为Wi

职场
休闲
转载 2009-05-14 16:11:42 870 阅读

pluto实现分析(20)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 16. XAUTH处理 XAUTH属于对初始的IPSec标准的扩展，起初IPSec所定义的认证都属于IP层的，但在动态VPN连接中 VPN客户端连接VPN

职场
休闲
转载 2009-05-14 16:09:54 763 阅读

pluto实现分析(19)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 15. 快速模式协商 IKE野蛮协商处理函数基本都在programs/pluto/ikev1_quick.c中定义, 属于IKEv1协商的第2阶段, 协商完

职场
休闲
转载 2009-05-14 16:09:10 1114 阅读

pluto实现分析(18)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 14. 野蛮模式协商 IKE野蛮协商处理函数基本都在programs/pluto目录下的ikev1_aggr.c和ipsec_doi.c中定义, 野蛮模式通

职场
休闲
转载 2009-05-14 16:08:29 1756 阅读

pluto实现分析(17)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 13.6 发起方收到响应方第2回应包, 发送第3初始包 /* STATE_MAIN_I2: * SMF_PSK_AUTH: HDR, KE, Nr

职场
休闲
转载 2009-05-14 16:07:51 852 阅读

pluto实现分析(16)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 13.4 发起方收到响应方第一回应包, 发送第2初始包 /* STATE_MAIN_I1: HDR, SA --> auth dependent&nb

职场
休闲
转载 2009-05-14 16:07:03 1120 阅读

pluto实现分析(15)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 13. 主模式协商 IKE协商处理函数基本都在programs/pluto/ipsec_doi.c中定义。 13.1 过程 主模式：   

职场
休闲
转载 2009-05-14 16:06:17 910 阅读

pluto实现分析(14)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 12.4.4 状态转换处理完成   /* complete job started by the state-specific state tra

职场
休闲
转载 2009-05-14 16:04:35 1580 阅读

pluto实现分析(13)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 12.4.3 处理数据包 处理数据包是个非常大的函数, 用于处理接收到UDP数据, 根据数据包中的参数查找相关的状态, 然后再进行状态的转换操作, 数据包格

职场
休闲
转载 2009-05-14 16:03:58 5889 阅读

pluto实现分析(12)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 12. 数据包处理 pluto收到一个IKE数据包时, 需要对其进行解码操作, 识别该数据包是哪个连接哪个状态的, 如果该 包合法, 将进行状态的迁移处理

职场
休闲
转载 2009-05-14 16:01:35 1122 阅读

pluto实现分析(11)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 11. 状态操作   关于连接的基本处理在programs/pluto/state.c中定义 11.1 初始化 系统的状态库是通过HASH表实现

职场
休闲
转载 2009-05-14 16:00:41 975 阅读

pluto实现分析(10)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 10. 主机对(host_pair) 主机对(host_pair)是连接结构的组成部分, 也都是在program/pluto/connections.c中定

职场
休闲
转载 2009-05-14 15:59:27 1053 阅读

pluto实现分析(9)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 9. 连接处理 关于连接的基本处理在programs/pluto/connections.c中定义，该文件是一个很大的文件，差不多 130K，只是拣主要的

职场
休闲
转载 2009-05-14 15:58:52 3376 阅读

pluto实现分析(8)

  本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性， 严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源：http://yfydz.cublog.cn 9. 协商总体概述 9.1 概述 pluto启动时，whack将ipsec.conf中的连接信息发送给pluto(rcv_whack.c, whack_h

职场
休闲
转载 2009-05-14 15:57:55 2381 阅读
  • 1
  • 2

Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯