一、简介
关于 ipsec，以前也在 Blog 上讨论过了，主要是关于 openswan 和 fortigate 的相关配置。在最近一次使用 ipsec 的过程中，基础系统是 CentOS 5. 而在此系统中 openswan 的安装并不是这么方便。于是就丢掉了 openswan 这个系统。开始尝试新的工具 IP-Sec Tool . 在大多数发行版本中（包括 FreeBSD）该工具都已经带了二进制包，不用再把时间花在编译上了。
经过了一天的实验，在Linux环境下已经成功的实现了基于 IPSEC 的 Linux-Fortigate VPN 隧道。且这种应用的方式对于大多数支持 IPSEC 的设备都是通用的，比如 Linksys。
一、IPSEC 基础
对IPSEC基础感兴趣的朋友可以看看这篇文章：IPSec基础－密钥交换和密钥保护
Fortigate 防火墙是美国 飞塔 公司的防火墙/路由器产品。功能还是很强大的。
© 2012 Water is….. | Theme by Eleven Themes
评论