由于windows系统中自己做的ipsec只能ip层下,机密的数据包可能是经过分段的数据包,linux的ipsec是位于ip层上,因此linux解密后的数据包可能是个分段的数据包,可否将数据机密后的数据包再送到ip层处理,是不是简单的调用一下ip层包进入处理函数就可以了??我没有...
全文
回复(2) 2002-01-23 21:17 来自版块 - 网络安全技术
表情
fenger_li其实,freeswan做得很粗的,它直支持公钥加密,和预共享两种方式,李一个完整的ipsec还有很大差距,但应用已足够了。为了更为完整,我们可以改造,不过工程很大,好像国内没人愿做。 简单的话,修改一下,用硬加密替代软加密就不错了。然后该一下pluto,加上x.509就...(2002-05-14 17:52)
sirroom你是想在linux下做ipsec? linux的内核中有ipsec啊? 还有freeswan啊。 找些src一看就ok了。 windows下基本上没什么可参考了.sigh(2002-01-24 10:47)

返回顶部