是否有任何(F)开放源码软件或自有IPSEC堆栈已经使用了威斯特米尔-EP的AES-NI功能？ps。如果有人想要创建AES-NI标签，不客气。我不能因为缺乏代表。
浏览 0提问于2010-05-16得票数 2
1回答
IPSEC堆栈低速
、、、
我正在为Linux内核2.6.35.9开发Openswan IPSEC实现。我担心的是，当我使用IPSEC内核映像进行速度测试时，如果不运行IPSEC服务，速度就会达到40 10Mbps和10 10Mbps。虽然通常在内核中没有启用IPSEC的内核映像，但我可以看到高达88 88mbps的速度。帮帮我
浏览 0提问于2015-01-26得票数 0
我正在将一个IPsec应用程序从VxWorks迁移到Linux。而且我对Linux还是个新手。使用IPsec的组件是一个32位应用程序。但是，整个产品运行在64位环境中。Linux内核版本是4.9。
关于xfrm.h中的结构填充，64位内核上的32位IPsec存在兼容性问题。这是一个很容易解决的问题。但是，修复此问题后，我无法安装SAs。使用此更改重新构建内核后，32位IPsec应用程序在64位内核
浏览 4提问于2018-02-07得票数 2
2回答
今天，ipsec在linux中有什么可供使用的开放源代码。
我遇到了一只强壮的天鹅，但我对此很陌生。请建议我哪一个是最好的和可扩展的。
浏览 4提问于2016-04-21得票数 0
2回答
在Linux上，ip xfrm policy让我指定要在其上启用IPsec的选择器。它允许您通过指定IPsec来将[ sport PORT ] [ dport PORT ]限制在特定端口上。我想为除一个端口之外的所有端口启用IPsec。例如，除873年外，所有端口都使用IPsec。有什么办法吗？有没有办法在选择器中指定“否”？如果没有，解决办法是什么？注意，我指的是使用IPsec命令手动初始化内核的ip xfrm。
浏览 0提问于2017-05-24得票数 0
我试图设置ipsec，但是冥王星似乎没有绑定到公共IP和IPsec内核需要更新。这就是我到目前为止想出的：-IPSec验证我的内核不支持IPsec的状态
-我已经让VPS提供者在主机上的openvz环境中启用了IPSec，但是他们说我必须重新构建内核，并为我提供了一个连接到linux内核存档站点的通用linux内核。我遵循的一个教程是：http://www.cy
浏览 0提问于2014-09-18得票数 2
回答已采纳
Starting IKE charon daemon (strongSwan 5.9.0, Linux 5.4.0-56-generic, x86_64)loading aa certificates from '<custom_path>/etc/ipsec.d/aacertsfrom '
浏览 0提问于2020-12-17得票数 0
回答已采纳
我正在为一个微控制器编写一个IPsec实现，我想使用运行Debian的标准Linux来测试它。这两种设备都应该使用隧道模式下的IPsec静电除尘器来保护它们之间的通信安全。在处理IPsec数据包时没有(或者至少不应该有)用户空间程序。现在，我想看看Linux内核是如何处理创建的数据包的。，我能找出包是否被内核接受吗？，如何查看丢包的原因？
浏览 9提问于2011-10-28得票数 4
回答已采纳
[root@vrouter-ovs ~]# strongswan statusall
Status of IKE charon daemon (strongSwan 5.5.3, Linux 3.10.0
浏览 0提问于2017-07-25得票数 2
1回答
实现IPsec的xfrm
、、、、
在我的项目中，需要通过编程将IPsec实现到数据包。目前，我的系统使用n个etfilter队列捕获数据包，并将包准备为mangled。从现在开始，我对如何对这些包实现IPsec一无所知。在我的研究中，我遇到了一个名为xfrm的linux内核库，但是这缺乏文档来掌握它()。如果你们中的任何一位专家能为我提供一些用xfrm执行xfrm的示例或实现IPsec的其他方法，我将非常感激。
浏览 0提问于2014-04-29得票数 0
回答已采纳
1回答
露天湾装置
、、
在内核为2.6.32的Linux机器上，如何启用klip，我发现对于启用klips启用在内核配置中。我如何在2.6.32中启用这个功能，或者有其他方法可以使用klip？
我想加载自定义密码算法并被ipsec使用，klips是正确的方式吗？
浏览 0提问于2011-08-25得票数 0
1回答
我想使用来自Linux Crypto API的salsa20作为IPSec ESP的加密密码。我已使用racoon中的默认设置成功建立了IPSec连接(在两个虚拟机之间{ my_identifier在我看来，racoon可能不会使用Linux内核Crypto API，或者至少它不支持那里的所有算法！我说的对吗？或者我做错了什么？有没有办法在linux的IPSec
浏览 5提问于2012-07-20得票数 1
回答已采纳
1回答
我正在学习和配置IPSEC ikev1，并在其间分析wireshark捕获。我使用linux内核来实现TCP/IP协议栈和我使用的ipsec工具的用户空间。
浏览 0提问于2017-02-24得票数 2
1回答
我需要一些帮助/解释为什么以下网络设置不起作用：我可以将数据包从PC1 192.168.66.1发送到PC2 192.168.88.1，而PC1封装esp和PC2控制esp数据包，工作正常。如果两
浏览 0提问于2021-06-22得票数 0
回答已采纳
stackNov 28 17:24:03 T460 charon'
Nov 28 17:24:04 T460 charon: 07[CFG] lo
浏览 0提问于2017-11-28得票数 9
回答已采纳
通过查看内核源代码，我试图对Linux内核IPSec网络有更多的了解。我从概念上理解，IPSec使用序列号和重放窗口来防止重放攻击，即，如果接收方接收到的数据包的序列号不在重放窗口内，或者它以前已经接收过，则它会丢弃该数据包并递增重放计数器。
浏览 9提问于2017-07-06得票数 3
我正在创建一个从Linux到运行标准固件的SonicWall防火墙的SonicWall隧道。隧道似乎被创建得很好，但是从Linux盒到远程网络的数据包没有被路由到隧道中。来自远程网络的数据包似乎很好。从Linux盒到安全远程网络的ping尝试通过普通路由表进行路由。任何想法都是见效的。0xredacted0000000000000000000000000000000000000000;
spda
浏览 0提问于2009-08-03得票数 3
我想写一个C程序，它利用linux的加密api进行数字签名。不幸的是，我找不到关于linux api和linux/crypt.h中定义的函数的好文档(googling没有帮助，这些函数的手册页不存在)。
浏览 1提问于2011-03-01得票数 6
回答已采纳
1回答
我有一个FreeBSD 7.3服务器，我在上面配置了IPsec，但是现在我需要将服务器放在NAT后面。我知道为了使用NAT，我应该将IPsec_NAT_T添加到内核中，但问题是IPsec_NAT_T没有内置，我必须向内核添加补丁。
我怎么能这么做？
浏览 0提问于2017-08-12得票数 0
回答已采纳
我知道这两个都是Linux内核中的IPSEC堆栈，KLIPS较旧，Netkey较新，但除此之外，我找不到其他有关它们的文档。我想知道它们之间真正的技术差异。
浏览 0提问于2013-06-01得票数 12
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云直播
腾讯云开发者
