ipsec

0熱

1答えて

IPsecと関連するセキュリティアソシエーションに関連するインターネット上で膨大な量の情報を読もうとしました。しかし、ソース、宛先IPアドレス、セキュリティプロトコル（AHまたはESP）などのすべての情報がSAレコードにすでに存在している間に、2つのセキュリティ結合が必要な理由についてはっきりした答えを見つけることができません。これについていくつかの明確な論理的な答えが非常に役に立ちます。 SP

-1熱

1答えて

IPSecヘッダからSPIを削除することはできますか？

私はSPIがIPsecで重要な役割を果たしていることを知っています。しかし、私はそれを知りたい： IPSecヘッダーからSPIを削除することは可能ですか？

2熱

1答えて

Linux IPSECはAES GMACとAH Transportをサポートしていますか？

Linuxカーネル4.4がAES GMACでIPSEC AHトランスポートをサポートしているかどうかはわかりませんでした。「ip xfrm state」コマンドのさまざまな組み合わせを試していますが運がないと試してみます。これは実装されていますか？ Try 1 sudo ip xfrm state add src 192.168.0.1 dst 192.168.0.2 proto ah spi