在 Kernel 里面才倒腾了几个参数,都是关于 IPSec 的。看着看着发现逐条的解释不太现实了,一个条目解释透必须要把其他都带出来。干脆,梳理一下 IPSec 的工作方式吧。由于不涉及底层的实现,所以为简解。

七月 19, 2011 Work / 努力工作

网络篇 3 Transformation user configuration interface

Networking support—>Networking options—>Transformation user configuration interface

七月 10, 2011 Work / 努力工作

一、简介

关于 ipsec,以前也在 Blog 上讨论过了,主要是关于 openswan 和 fortigate 的相关配置。在最近一次使用 ipsec 的过程中,基础系统是 CentOS 5. 而在此系统中 openswan 的安装并不是这么方便。于是就丢掉了 openswan 这个系统。开始尝试新的工具 IP-Sec Tool . 在大多数发行版本中(包括 FreeBSD)该工具都已经带了二进制包,不用再把时间花在编译上了。

六月 28, 2008 Work / 努力工作

经过了一天的实验,在Linux环境下已经成功的实现了基于 IPSEC 的 Linux-Fortigate VPN 隧道。且这种应用的方式对于大多数支持 IPSEC 的设备都是通用的,比如 Linksys。

一、IPSEC 基础

对IPSEC基础感兴趣的朋友可以看看这篇文章:IPSec基础-密钥交换和密钥保护

二月 4, 2008 Work / 努力工作

几个月前初步尝试了 Openswan,但是在最后连接的时候出现了一些问题。所以实验暂停了。

前两天又重新使用 Debian 、Arch 模拟两个网关,重新做了实验,成功了。其思路与前文类似,在此对一些新发现的东西做记录、解释。

二月 1, 2008 Work / 努力工作

嘎嘎~ 月初买了台超小超小的电脑~ 现在已经稳定运行快2周了,找了点图片炫一炫~

尺寸是多少?15厘米长,15厘米宽,6厘米厚。一个巴掌就能搁下啦~
你能看到S端子、TV-OUT接口、键盘鼠标接口。

一月 30, 2008 Life ㄆ 自己生活

写在开头的话

其实这个实验还没有做完,一方面虚拟机环境里面有些内容已经很难实现(可能是先天缺陷),有空的时候我会对这个实验进行抓包,来给自己排错。但目前由于公司环境需求,我必须进行 Subversion 的学习了。

一、网络架构

必须模拟出两个网段来做这个实验。于是就有了这样的结构:

net

点击图片查看大图。

我们将网段分为了三个:

10.10.0.0/24:模拟公网网段,两个网关可以在这里互相访问。
172.16.1.0/24:Left子网。
172.16.2.0/24:Right子网。

通常我们在做实验的时候,将两个子网分别命名为 LeftRight

十月 11, 2007 Work / 努力工作