回答情况：
提问时间：
问题标签：
我的服务器通过IPSec隧道与远程IPSec连接。现在我想设置连接到LAN2的第二个隧道，它连接到LAN1中的路由器，所以我需要在现有的Ipsec隧道中创建ipsec隧道： ====== IPSEC1 =====IPSEC1工作得很好，我可
浏览 0提问于2019-09-03得票数 2
我有三个站点连接到两个IPSec隧道： | | | |这很好，而且我可以从站点B到达站点A和站点C。
浏览 0提问于2019-03-28得票数 1
回答已采纳
1回答
我正在为Linux内核2.6.35.9开发Openswan IPSEC实现。我担心的是，当我使用IPSEC内核映像进行速度测试时，如果不运行IPSEC服务，速度就会达到40 10Mbps和10 10Mbps。虽然通常在内核中没有启用IPSEC的内核映像，但我可以看到高达88 88mbps的速度。帮帮我
浏览 0提问于2015-01-26得票数 0
1回答
我配置了一个具有IPsec的虚拟专用网服务器，以便在公共网络上实现安全。一般情况下，这是可行的。现在我想从我的校园访问我的vpn服务器。在这里我找不到任何联系。我也知道，IPsec使用UDP 500和4500。IPsec是否使用TCP而不是UDP？
浏览 0修改于2014-07-03得票数 0
回答已采纳
我们正在尝试通过Linux机器上的IPSec隧道来路由传输模式加密的IPSec数据包。我们需要的是该IPSec数据包通过隧道模式IPSec。
浏览 17提问于2015-08-05得票数 0
2回答
我正在阅读关于PFS如何在IPsec中工作的相互矛盾的内容。一些消息人士说，这仅仅是对第一阶段IKE/ISAKMP的重新协商，忽略了最初的IKE/ISAKMP生存期值，它为第二阶段IPsec SA密钥材料生成了一个新的派生密钥。其他人说，这是一个完全独立的DH密钥交换，生产自己的第二阶段IPsec SA密钥材料，不依赖从重新谈判的IKE/ISAKMP SA衍生密钥。
还是两者兼而有之？这意味着PFS触发了两个新的DH密钥交换--一个用于新的IKE/ISAKMP，另一个用于独立于新IKE/IS
浏览 0提问于2023-04-11得票数 0
1回答
命令sudo ipsec start --nofork和sudo ipsec restart分别给出以下错误：ipsec_starter[374]: ipsec starter stoppedStopping strongSwanIPsec failed: starter is not
浏览 0修改于2018-09-10得票数 1
1回答
Address: 91.151.a.b在IPSec配置期间，我需要提供机器的IP地址(左)和远程设备(右)，但我仍然不知道上面哪个IP地址是用于配置IPSec的正确地址。
浏览 0修改于2017-04-13得票数 0
回答已采纳
ipsec.conf的手册页和strongswan上的文档都表明，这些设置和值在5.0.x.x中应该是可以的。无法加载配置'/etc/ipsec.conf'：/etc/ipsec.conf:25:语法错误，意外字符串左紧##
# Please pl
浏览 0提问于2012-09-12得票数 3
回答已采纳
首先：我们需要使用IPSec Id /组名连接到已经安装的虚拟专用网：VPN类型："IPSec“或"IPSec Xauth”
名称/描述:连接的个性化名称服务器地址&#
浏览 0提问于2023-03-07得票数 0
1回答
据我所知，IPSec使用身份验证头来确保消息来自启动IPSec‘连接’的同一个源。(我知道这实际上不是一种联系，但我不知道怎么称呼它)。这告诉客户端它正在与同一个源通信，但它实际上没有标识源，对吗？IPSec有办法在建立IPSec‘连接’之前对服务器的身份进行身份验证吗？
浏览 0提问于2015-12-10得票数 5
回答已采纳
但我不明白为什么它会比纯粹的IPSEC(VPN)更受欢迎。VPN已经提供了网关和我的PC之间的端到端加密，那么为什么我要在封装的数据包中添加更多的报头并增加带宽呢？
浏览 0提问于2016-12-23得票数 3
回答已采纳
2回答
据我所了解的IPSec，我们可以使用隧道模式为从每个位置传输的数据提供端到端加密。但是，它如何更安全，或者为什么在给定的情况下，我们应该更喜欢它而不是传输模式？此外，它如何使其安全传输？另外，忽略我的愚蠢之处，但IPSec是否只能在创建VPN时才能实现，还是更常见于我们使用WhatsApp或其他服务时出现的情况？
浏览 0提问于2020-06-15得票数 1
回答已采纳
我目前正在开发一个使用IPSec连接的虚拟专用网解决方案，但我在问自己有哪些不同的VPN可能性。
第一点，据我所知，IPsec更安全，更开放。第二点，IPsec的工作层次比Ssl/TLS低。
浏览 0提问于2010-01-07得票数 1
回答已采纳
1回答
在我的项目中，需要通过编程将IPsec实现到数据包。目前，我的系统使用n个etfilter队列捕获数据包，并将包准备为mangled。从现在开始，我对如何对这些包实现IPsec一无所知。如果你们中的任何一位专家能为我提供一些用xfrm执行xfrm的示例或实现IPsec的其他方法，我将非常感激。
非常感谢
浏览 0提问于2014-04-29得票数 0
回答已采纳
1回答
我在1.1.1.1和2.2.2.2之间建立了一个ipsec VPN隧道(公共IP)。第一台机器(1.1.1.1)有一个带有网关10.253.0.93的LAN。
浏览 0提问于2013-03-01得票数 1
我有以下生成证书的ipsec命令，但我没有安装ipsec，因此需要使用openssl等价物。有人能帮忙吗？创建证书颁发机构证书--outform pem > server-root-ca.pem
创
浏览 0修改于2018-04-09得票数 4
1回答
ESP传输模式与NAT不兼容(非NAPT或PAT)问题是-假设ESP中的下一个报头是加密的，NAT设备如何在传输模式或隧道模式之间有所不同。
浏览 2修改于2011-03-06得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号