基于strongSwan配置预共享密钥的IPsec实验

实验环境

        VMware  Workstation 10.0.0 + ubuntu-18.04/16.04 + strongSwan

实验方案

        1. 使用VMware创建2台虚拟机。

        2. 每台虚拟机下载、编译、安装strongSwan。

        3. 配置实验环境。

        4. 验证实验结果。

实验步骤

1.创建虚拟机

        此步骤过程略过,网上有许多教程可以作为参考。

        由于本人电脑环境的原因,同时创建2台ubuntu18.04版本虚拟机开启后会非常卡,所以我创建了一台18.04版本和一台16.04版本的,同时开启运行没有问题。

2. 下载、编译、安装strongSwan

        由于后期可能需要进行二次开发,因此本次实验下载strongSwan源代码,编译后安装。

        (1) 创建strongSwan.d文件夹,用于存放源代码,打开新建的文件夹。

mkdir strongswan.d
cd strongswan.d/

        (2) 下载最新版strongSwan代码5.8.1,并解压缩。系统会自动创建strongswan-5.8.1文件夹并将解压缩后的内容放至该文件夹。

wget https://download.strongswan.org/strongswan-5.8.1.tar.bz2
tar jxvf strongswan-5.8.1.tar.bz2

        (3) 进入解压后文件夹,

  • 2
    点赞
  • 20
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
strongSwan配置文件主要是ipsec.conf和ipsec.secrets这两个文件。ipsec.conf文件是配置IPsec连接的主要文件,而ipsec.secrets文件用于存储共享等敏感信息。 在strongSwan中,ipsec.conf文件的配置格式如下: conn <连接名称> left=<本地IP地址> right=<对端IP地址> leftsubnet=<本地子网地址> rightsubnet=<对端子网地址> authby=<认证方式> keyexchange=<交换协议> ikelifetime=<IKE生存期> lifetime=<IPsec生存期> type=<连接类型> 其中,<连接名称>是自定义的连接名称,<本地IP地址>和<对端IP地址>是相互通信的两个节点的IP地址,<本地子网地址>和<对端子网地址>是两个节点的子网地址。 认证方式可以是pre-shared(共享认证)或者证书认证。 交换协议可以是ikev1(IKEv1协议)或者ikev2(IKEv2协议)。 IKE生存期和IPsec生存期是连接的生命周期,以秒为单位。 连接类型可以是tunnel(隧道模式)或者transport(传输模式)。 在ipsec.secrets文件中,可以配置共享等敏感信息,例如: <本地IP地址> <对端IP地址> : PSK "<共享>" 以上是strongSwan配置文件的基本语法和说明。具体的配置和详解可以参考strongSwan的官方文档或者其他相关资料。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Linux配置strongSwan](https://blog.csdn.net/gtj0617/article/details/126033157)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值