ipsec-tools安装教程

• ipsec-tools最新版本为0.8.2，此处以0.7.3版本为例说明安装和使用过程。可参考ipsec-howto。

安装步骤

ipsec-tools依赖于linux2.6版本内核，在安装ipsec-tools前需编译安装linux kernel 2.6，此处以2.6.34.1为例。

内核编译步骤

1. 下载 linux-2.6.34.1.tar.bz2
2. 将文件移动到 /usr/src/kernels/
mv linux-2.6.34.1.tar.bz2 /usr/src/kernels/
3. 解压 tar -jxvf linux-2.6.34.1.tar.bz2
4. make menuconfig 导入加解密模块。

• 报错: 'make menuconfig' requires the ncurses libraries.原因：在终端连接主机的情况下进行GUI菜单配置，缺失必要的包ncurses。
  解决方法：安装ncurses包，yum install ncurses-devel。
  需加载或引入的模块如下：

  Networking support (NET) [Y/n/?] y
  *

  • Networking options

    PF_KEY sockets (NET_KEY) [Y/n/m/?] y

    IP: AH transformation (INET_AH) [Y/n/m/?] y

    IP: ESP transformation (INET_ESP) [Y/n/m/?] y

    IP: IPsec user configuration interface (XFRM_USER) [Y/n/m/?] y

  Cryptographic API (CRYPTO) [Y/n/?] y
  HMAC support (CRYPTO_HMAC) [Y/n/?] y
  Null algorithms (CRYPTO_NULL) [Y/n/m/?] y
  MD5 digest algorithm (CRYPTO_MD5) [Y/n/m/?] y
  SHA1 digest algorithm (CRYPTO_SHA1) [Y/n/m/?] y
  DES and Triple DES EDE cipher algorithms (CRYPTO_DES) [Y/n/m/?] y
  AES cipher algorithms (CRYPTO_AES) [Y/n/m/?] y