strongwan与vpp的结合使用

最新推荐文章于 2024-07-30 21:22:41 发布

cloud-笔记

最新推荐文章于 2024-07-30 21:22:41 发布

阅读量970

点赞数

分类专栏： strongswan 文章标签： strongswan vpp

本文链接：https://blog.csdn.net/jkwanga/article/details/109614828

版权

strongswan 专栏收录该内容

3 篇文章 2 订阅

订阅专栏

该方案将vpp作为strongswan 的插件使用，实现vpp数据转发的加密

安装VPP

参考我的vpp环境搭建文档

startup.conf 配置文件添加

socksvr {
        default
        }
punt {
        socket /var/run/vpp/sw-vpp
        }

安装strongswan

# git clone strongswan

安装依赖项

# yum install –y gmp-devel
# yum install gperf –y

原因
编译前，需要安装gperf，如果不安装该工具会导致一些该工具生成的代码缺失导致连接时出错；

修改配置文件

Strongswan目录下修改路径为vpp的路径

vpp# ls /root/vpp/build-root/install-vpp_debug-native/vpp/include/
strongswan # vi src/libcharon/plugins/socket_vpp/Makefile.am
strongswan # vi src/libcharon/plugins/kernel_vpp/Makefile.am

更改后

AM_CPPFLAGS = \
    -I${linux_headers} \
    -I$(top_srcdir)/src/libstrongswan \
    -I$(top_srcdir)/src/libcharon/plugins/kernel_vpp \
    -I$(top_srcdir)/src/libcharon \
    -I$(top_srcdir)/src/libipsec \
    -I/root/vpp/build-root/install-vpp_debug-native/vpp/include   #两个都是更改为vpp的路径了

在此目录下

/usr/local/etc/strongswan.d/charon/socket-vpp.conf
 /usr/local/etc/strongswan.d/charon/kernel-vpp.conf

1 > 两个默认插件的内容修改一下将默认加载变成不加载 load = no
2 > 新增的两个插件加载状态变为yes

strongswan# /usr/local/etc/strongswan.d/charon/socket-vpp.conf
strongswan# /usr/local/etc/strongswan.d/charon/kernel-vpp.conf

kernel-vpp {
    load=yes
 }

socket-vpp {
    load=yes
 }

使用脚本初始化

strongswan# ./autogen.sh
strongswan# ./configure --enable-socket-vpp --enable-kernel-vpp --enable-libipsec

编译VPP

vpp # make pkg-rpm

vpp/build-root #sudo rpm –i vpp-lib-18.07.1-19~g511ce25.x86_64.rpm
vpp/build-root #sudo rpm -i vpp-selinux-policy-18.07.1-19~g511ce25.x86_64.rpm

strongswan

strongswan #make
strongswan #make install

实验结果

启动vpp
启动strongswan

DBGvpp# show api clients
 Shared memory clients                Name      PID   Queue Length           Queue VA Health
           strongswan   100673              0 0x00000001301c4a00 OKDBGvpp#