现在我的工作被安排到了vpn组中,其中主要的就是ipsec。前些日子刚把ipsec的流程大致看了一遍。感觉ipsec中,ah和esp其实不是最难和最重要的部分,只要花点时间,把细节看明白绝对没问题。但是ike却是十分难懂,一是以前没接触过密码学的东西,二是unix中ike的代码大多使用函数指针在调用,要看明白实在不容易,另外ike代码量比较庞大而且没有很好的文档,学习起来实在困难啊,不过我相信自己的能力,我的目标是在两个月内把ike看懂,并自己实现dpd。
dpd是我以前无意中看的一篇rfc文档,现在想连连收,把他实现了。
dpd是我以前无意中看的一篇rfc文档,现在想连连收,把他实现了。