OpenSWan安装配置指南.docxVIP

文档收集于互联网，已重新整理排版 文档收集于互联网，已重新整理排版word版本可编辑，有帮助欢迎下载支持. 1 1文档来源为:从网络收集整理.word版本可编借. OpenSWan安装配巻指南 来源:ChinaUnix博客 日期：09:27 (共有条评论)我要评论 一、 OpenSWan 简介 OpenSWan是Linux下IPscc的最佳实现方式，其功能强大，最大程度地保证了数据传 输中的安全性、完整性问题。 OpenSWan支持2.0、2.2、2.4以及2.6内核，可以运行在不同的系统平台下，包括X86、 X86_64、IA64、MIPS 以及 ARM。 OpenSWan是开源项目 FreeS/WAN 停止开发后的后继分支项目，由三个主要组件构成： 配置工具＜ipsec命令脚本) Key管理工具(pluto) 内核组件(KLIPS/26sec) 26sec使用2.6内核内建模块Netkey,用来替代OpenSWan开发的KLIPS模块，2.4及 以下版本内核无Nctkcy模块支持，只能使用KLIPS.如果你用的是，推荐使用26sec,可以 不用给内核打Nat-T补丁就可以使用NAT,,推荐使用KLIPS。 更多详情请参见OpenSWan项目主页： 二、 系统环境 本文使用VMWarc建立五台虚拟Linux主机来进行试验。 操作系统： CentOS 4.4 内核版本： 主机网络参