OpenSWan安装配置指南.docVIP

OpenSWan安装配置指南 来源: ChinaUnix博客 　日期： 2007.10.14 09:27　(共有条评论) 我要评论 一、OpenSWan简介 OpenSWan是Linux下IPsec的最佳实现方式，其功能强大，最大程度地保证了数据传输中的安全性、完整性问题。 OpenSWan支持2.0、2.2、2.4以及2.6内核，可以运行在不同的系统平台下，包括X86、X86_64、IA64、MIPS以及ARM。 OpenSWan是开源项目 FreeS/WAN 停止开发后的后继分支项目，由三个主要组件构成： 配置工具（ipsec命令脚本） Key管理工具（pluto） 内核组件（KLIPS/26sec） 26sec使用2.6内核内建模块Netkey，用来替代OpenSWan开发的KLIPS模块，2.4及以下版本内核无Netkey模块支持，只能使用KLIPS。如果你用的是2.6.9以上的内核，推荐使用26sec，可以不用给内核打Nat-T补丁就可以使用NAT，2.6.9以下版本内核的NETKEY存在Bug，推荐使用KLIPS。 更多详情请参见OpenSWan项目主页： 二、系统环境 本文使用VMWare建立五台虚拟Linux主机来进行试验。 操作系统： CentOS 4.4