IPSec-Tools配置

1       介绍

从Linux 2.6内核开始，内核就自身带有IPSec模块，配合IPSec-Tools，能很好的实现Linux的IPSec功能。

IPSec-Tools主要包含libipsec、setkey、racoon和racoonctl这4个模块，setkey主要用于配置SAD（安全关联数据库）和SPD（安全策略数据库），racoon用于IKE协商。

本文采用最简单的网络配置（2台PC互联，操作系统均为：Linux 2.6.27）介绍IPSec-Tools的IKE配置和手工配置实现传输模式的IPSec。

默认情况下，IPSec-Tools的配置文件均放在/etc/racoon目录下，setkey.conf文件保存着sad和spd的配置信息，racoon.conf文件保存着IKE各个协商阶段各采用什么方式进行协商。

2       拓扑图

3       IKE配置

1)        采用预共享密钥的方式，在/etc/racoon目录下产生psk.txt