2回答
在Linux上，ip xfrm policy让我指定要在其上启用IPsec的选择器。它允许您通过指定IPsec来将[ sport PORT ] [ dport PORT ]限制在特定端口上。我想为除一个端口之外的所有端口启用IPsec。例如，除873年外，所有端口都使用IPsec。有什么办法吗？有没有办法在选择器中指定“否”？如果没有，解决办法是什么？注意，我指的是使用IPsec命令手动初始化内核的ip xfrm。
浏览 0提问于2017-05-24得票数 0
我正在使用ipsecconf命令，通过使用ipsecconf -a，我们可以将IPsec策略添加到系统中，这是由linux中的file.now I want entry命令中的每个条目指定的。ipsecconf -a#INDEX 9
{ rport telnet dir out } ipsec{ encr_algs des-cbc(64) encr_auth_algs hmac-md
浏览 0提问于2010-08-27得票数 0
'} = $self->{'ipsec_obj'}->ipsec_version();预期产出：命令输出：
我需要脚本来捕获预期的输出字符串。Linux strongSwan U5.1.2/K3.16.0-30-
浏览 3提问于2015-04-09得票数 0
回答已采纳
是否有任何(F)开放源码软件或自有IPSEC堆栈已经使用了威斯特米尔-EP的AES-NI功能？ps。如果有人想要创建AES-NI标签，不客气。我不能因为缺乏代表。
浏览 0提问于2010-05-16得票数 2
1回答
在forticlient (使用Windows)中，有一个Ipsec选项，您可以填写本地id，但是linux在forticlient中没有Ipsec选项。是否有其他方法可以通过linux使用ipsec，这样我就可以填写本地id了。我发现的最接近的东西是网络管理器-L2TP，它有Ipsec，但是我找不到在哪里填写本地id。机动性(窗户)
浏览 0提问于2022-11-22得票数 0
我们正在尝试通过Linux机器上的IPSec隧道来路由传输模式加密的IPSec数据包。我们需要的是该IPSec数据包通过隧道模式IPSec。
浏览 17提问于2015-08-05得票数 0
这是我问题的第二部分，如何自动启动swanctl.conf配置的隧道# ipsec --versionstrongSwan swanctl 5.7.2
● strongswan.service - strongSwan IPsecIKEv1/IKEv2 daemon using ipsec.conf
Load
浏览 0提问于2019-12-13得票数 1
回答已采纳
1回答
IPSEC堆栈低速
、、、
我正在为Linux内核2.6.35.9开发Openswan IPSEC实现。我担心的是，当我使用IPSEC内核映像进行速度测试时，如果不运行IPSEC服务，速度就会达到40 10Mbps和10 10Mbps。虽然通常在内核中没有启用IPSEC的内核映像，但我可以看到高达88 88mbps的速度。帮帮我
浏览 0提问于2015-01-26得票数 0
4回答
在尝试创建ipsec连接时，我观察到一些奇怪的行为。我在cisco asa和我的Linux机器之间配置了ipsec，它按预期工作。但是，当我在Linux机器上重新启动网络服务或在cisco端重新启动端口时，隧道停止工作，但隧道状态为up：/usr/libexec/ipsec/addconn我的/etc/ipsec.conf如下所示
浏览 13提问于2012-05-30得票数 4
回答已采纳
1回答
启动IPSec命令挂起
、、、、
命令sudo ipsec start --nofork和sudo ipsec restart分别给出以下错误：00[DMN] Starting IKE charon daemon (strongSwan 5.3.5, Linux]: charon refused to be started
ip
浏览 0提问于2018-09-10得票数 1
他们的技术限制是，VPN必须是一个IPSec，网络到网络，使用共享的秘密(而不是基于证书的认证)。他们给了我他们的公共网关ip，以及股票/产品服务器的本地私有ip。
浏览 0提问于2010-06-30得票数 0
我一直想知道从开发人员的角度看IPSec是如何工作的，因为我希望能够编写自己的自定义“代理”来拦截和分析数据包，在它们被操作系统接收之前(主要是在Linux上)，也可以在发送之前在有效负载级别(根据我发送到的IP地址)进行注入(就像在IPSec中做的那样)。我主要关注Linux，但我想知道是否有任何跨平台库存在，比如说Windows。
干杯。
浏览 7提问于2014-01-20得票数 1
1回答
我已经设置了一个Debian，该服务器应该通过Cisco通过Side2Side虚拟专用网与预置密钥连接。尝试了开放VPN，但发现双方都需要开放VPN.所以Cisco ASR是VPN客户端，我的Debian服务器是VPN服务器。谢谢!
浏览 0提问于2016-04-26得票数 0
使用PF是可能的，因为ipsec连接有它自己的接口(ipsec0)。
如果ipsec连接在与以太网相同的接口上，我如何在Linux上实现类似的连接？
浏览 0提问于2020-05-24得票数 0
从Debian/Jessie主机连接到Ipsec VPN的最新最简单的方法是什么？我读过一些关于openvpn、opwenswan和其他不一样的东西，但我希望找到一种非常简单的标准方式，通过Linux连接到VPN。我想，因为它是Linux，所以它应该是非常简单的，因为网络是Linux的全部内容:)但是我所发现的似乎相当复杂(PPT，iptables，路由，openswan，内核……)。
浏览 0提问于2016-11-18得票数 3
回答已采纳
3回答
通过VPN连接到FTP
、、、
客户端有一个web服务器，只有在其网络上时才能访问。服务器: example.com用户:用户密码:密码我更希望能够远程连接，但我只是在设置时遇到了很多麻烦。我已经连接到客户端的vpn，假设是vpn.example.com，并使用Cisco AnyConnect来完成此操作。谢谢。
浏览 9提问于2012-04-10得票数 6
我想通过uci配置ipsec (总是ipsec)。如果存在ipsec部分，则一切正常工作。我可以使用uci ipsec .@ipsec.type=‘can’修改ipsec。但是，如果ipsec部分不存在，则此命令不起作用。如果不存在，我想添加ipsec部分。
浏览 24提问于2019-08-10得票数 1
回答已采纳
我正在将一个IPsec应用程序从VxWorks迁移到Linux。而且我对Linux还是个新手。使用IPsec的组件是一个32位应用程序。但是，整个产品运行在64位环境中。Linux内核版本是4.9。我想了解这个检查背后的原因，以及是否真的需要删除它才能在6
浏览 4提问于2018-02-07得票数 2
我在一个使用IPSec的基于Debian的Linux上有多个高效的StrongSwan VPN。目前，我正忙着用每个VPN的细节更新我的文档。不幸的是，IKE加密算法和哈希算法没有显式设置。在显式设置算法的情况下，可以对VPN使用以下命令：示例输出：不幸的是，对于没有显式设置算法的其他VPN，上面提到的命令没有提供信息。
浏览 0提问于2011-03-29得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
