回答情况：
提问时间：
问题标签：
在IKE交换中，首先发送未经加密和身份验证的消息。为了进行身份验证，发送的消息使用非For加密。
如果一个处于中间的人在偷听这段对话，他/她就会知道在交换中将使用哪种加密算法。
浏览 0修改于2022-02-27得票数 1
回答已采纳
1回答
strongswan ikev1协商第二阶段协商失败：received HASH payload does not match，integrity check failed，请问是哪里的问题
浏览 663提问于2023-08-09
1回答
因特网密钥交换( IKE )协议的文档中提到了PRF这个术语。PRF和散列函数之间有什么区别？
在IKE协议中使用了什么PRF？
浏览 0修改于2021-10-07得票数 9
charon: 13IKE未找到10.0.1.211...125.17.97.4的IKE配置，正在发送NO_PROPOSAL_CHOSEN
浏览 678提问于2019-09-05得票数 1
IPSec协议套件是否使用IKE或ISAKMP？
RFC 2828 states是IPSec中用于处理SAs、密钥管理和系统身份验证的协议。其他消息来源说，IKE是使用的协议。
浏览 0修改于2020-06-16得票数 13
回答已采纳
我对IKE第一阶段的需求感到困惑，据我所知，IKE使用了两个阶段，第一个阶段是交换参数，如加密、身份验证方法、哈希类型等。它为IPSec创建了一个SA，用于在第二阶段交换它的参数。
浏览 0提问于2017-01-17得票数 2
回答已采纳
1回答
在IKE协议中创建密钥时，sides使用cookie，但是我不知道它们从哪里来，它们是如何生成的，以及它们为什么被使用。有人能解释一下吗？谢谢。
浏览 0提问于2022-02-26得票数 0
回答已采纳
2回答
正在经历IKE阶段1和阶段2。我有一些关于同样的问题，这是困扰我的主要模式和快速mode.Please纠正我，如果我走错了地方。1)第1包和第2包是SA提案和cookie的传输。
浏览 0修改于2018-12-12得票数 4
回答已采纳
为什么IKE使用UDP，并处理任何重传本身？
(较大的IKE数据包可能会导致UDP碎片，并被一些ISP丢弃：undefined。
浏览 0修改于2018-12-13得票数 5
回答已采纳
是否有用于windows的Internet密钥交换协议的开源实现？我只发现linux平台是开放的。(http://www.openiked.org/)
浏览 0提问于2015-03-11得票数 2
回答已采纳
分支机构是发起方并发送请求，主办事处丢弃数据包并发出错误信号：
IKE Initiator drop: VPN tunnel end point does not match configured VPN
浏览 0修改于2016-05-06得票数 2
回答已采纳
我需要一个VPN连接到我的工作。问题似乎在于在Windows环境中使用的检查点客户端。我是否有可能在Ubuntu12.04下建立这样的连接？非常感谢你的帮助。
比尔斯弗拉
浏览 0提问于2013-01-27得票数 1
我被要求对IPSec和IKE进行一项研究。有没有人能向我推荐一些好的资源。基础知识，外加实现。我不想只是把协议搞得一团糟。
浏览 2提问于2010-08-31得票数 0
回答已采纳
如何安装ike软件包(shrew软vpn)？我试过使用命令suto apt install ike，但它对我无效。产出如下：E: Unable to locate package ikesudo dpkg -i ike-qtgui_2.2.1+dfsg-6_amd64.debSelecting previously unselected package ike-qtgui.Unpacking <e
浏览 0修改于2020-06-19得票数 2
在阅读JSEC的一本书时，我注意到下面的幻灯片解释说，有6条ike阶段1消息发生在隧道中。📷
我正在查看kmd日志和traceoptions数据，但我没有看到任何与这些日志中显示的IKE消息有关的信息。也许我看错了？如果我的SRX正在挂断其中一条消息，我会在哪里确定呢？
浏览 0提问于2013-07-03得票数 7
回答已采纳
我正在使用一个带有IKE版本ikev2的VPN隧道。我收到了GCP团队的一封电子邮件，内容是"Cloud取消对同龄人IKE身份的限制可能要求您采取行动“，在我需要做什么？部分建议使用ikev1。我应该把ike版本从v2改为v1吗？有人能指引我渡过难关吗？
浏览 10修改于2022-03-23得票数 1
在我这边，swanctl可以加载连接和systemctl，但是日志显示在我启动连接后，“建立IKE_SA失败，对等没有响应”和“错误写入套接字:网络不可达”。为此，我使用了CentOS 8。] initiating Main Mode IKE_SA stickearn-to-cimb[3] to public-ip-site204[NET] error writing to socket: Network i
浏览 0提问于2020-11-10得票数 1
从客户端接收到的VPN设置：认证: PSKIKE加密: AES 256 CBC远程IP：现在，如果我在Google中创建了一个IPSec虚拟专用网，那么我会得到以下错误：DIFFIE_HELLMAN_GROUP,ENCRYPTION_ALGORITHMinitiating Main Mod
浏览 0修改于2018-06-05得票数 2
回答已采纳
在Windows10上，相同的配置失败了，因为“IKE身份验证凭据是不可接受的”。服务器是StrongSwan。日志中连接尝试的最后一行是：2016-02-11T12:34:57.461904+00:00 e01pfw01 charon: [info] 05[IKE] C
浏览 0提问于2016-02-20得票数 6
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号