openswan中ISAKMP交互过程关键函数接口

最新推荐文章于 2025-04-06 17:09:12 发布
最新推荐文章于 2025-04-06 17:09:12 发布
阅读量5.1k 收藏 4
点赞数 6
分类专栏： openswan源码分析 文章标签： isakmp ipsec ipsec协商过程 ipsec协商流程 ipsec协商函数接口
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/s2603898260/article/details/106203601
版权

1. ISAKMP交互过程中关键函数接口

在这里插入图片描述
下面分别说明不同的阶段和模式下的函数接口以及对应的报文。

2. 第一阶段(Phase I)主模式函数接口

发送端 响应端 main_outI1 主模式第一包 main_inI1_outR1 主模式第二包
最低0.47元/天 解锁文章
openswan中的in_struct和out_struct函数
遇见你是我最美丽的意外
05-17 5595
openswan中的in_struct和out_struct函数 文章目录openswan中的in_struct和out_struct函数1. 花絮2. in_struct代码实现分析3. 它到底几个意思？3.1 为什么这么做？3.2 它的实现原理3.2.1 sakmp头部描述说明3.2.2 sakmp头部载荷取值范围3.2.3 isakmp头部中标记位处理3.2.4 参数obj_pbs干什么的？ 1. 花絮 ​ 有什么比openswan中的in_struct和out_struct更让人难以理解的呢？？？
openswan协商流程之（七）：main_inR3
遇见你是我最美丽的意外
06-06 4781
主模式第六包(收包)：main_inR3 1. 序言 main_inR3()函数是ISAKMP协商过程中第一阶段的最后一个报文的接收处理函数，它的作用同main_inI3_outR3()部分功能相同：完成对对端身份的认证。他们的不同之处在于不在需要响应报文（如果不考虑第二阶段的话）。此包处理完毕后，发起端便成功建立了ISAKMP SA, 完成了第一阶段主模式的协商。后续便是第二阶段的协商。这里我们主要说明main_inR3的函数调用关系、处理流程以及对源码的注释分析，关于main_inR3的上下文环境暂不叙
IPsec体系结构及ISAKMP协议实现流程
01-10
IPsec体系结构；ISAKMP协议框架的实现；IKE协议的实现
×××中ipsec—isakmp的实现（中）
weixin_34291004的博客
12-14 392
×××中ipsec—isakmp的实现 说明：动态ipsec是通过isakmp的方法实现，是用户两端自动学习协商建立sa，无需手工建立。 注：由于实验条件有限，Internet有路由器代替模拟。 一、Fw-1的配置 [fw-1]inter eth0/0 [fw-1-Ethernet0/0]ip add 192.168.101.55 255...
华为网路设备学习-17
最新发布
qq_38632269的博客
04-06 537
虚拟专用网络（英文：Virtual Private Network）。是在一个公有的、不安全的网络中，创建虚拟专用网络。像一个隧道一样连接两端，在隧道内的信息都是经过加密和互相验证的。以保证数据的保密性、完整性和可用性。常见的VPN有IPsec协议、、‌协议、‌等。例子：明文为 ：2使用加密算法为 ：乘方公钥为：3此时：密文为：8注：该例子仅展示加密概念。
openswan的Pluto源码分析以及linux的IPsec内核源码分析
11-08
对openswan的Pluto源码和linux的IPsec内核源码进行了详细的分析，对于理解openswan的运行机制以及linux的IPsec实现很有帮助
Apple设备在IKE/ISAKMP实现中存在的兼容性问题
The 44th Demilitarized Zone
04-07 295
在Cisco路由器上进行debug，会显示ISAKMP Phase 1完成，但因为DPD超时而被踢掉。（这个实验结论出自14年前，也就是西历2010年，具体的debug输出已经找不到了。如果路由器将IKE/ISAKMP的identity设置为非IP地址格式（如FQDN格式），则会导致该问题的发生。可以看见，IKE Phase 1完成后，却发生了多次重传，直到Apple设备提示无法连接。解决方法是，在路由器的配置中，将路由器本身的identity设置为IP地址格式。
最近才发现我的程序里有如此多的漏洞
高级多宝平台编程序员 的专栏
05-18 515
转贴, 记不住来源地址了. 程的书上，源代码例子就有这个漏洞存在，其实只是一些合法的ASP对SQL的请求，就留下后患无穷！ 这种攻击方法最早源于''or''1''=''1的漏洞（我们暂且称其为漏洞），这个漏洞的原理我想大家因该都知道了，那么随之而来的便是;exec sp_addlogin hax（在数据库内添加一个hax用户），但是这个方法的限制很大，首先ASP使用的SQL Server账号
IPSec中pluto框架和函数接口
03-29
该文档主要用来介绍IPsec是模块中pluto的框架、基本原理简介、函数调用关系、主要函数接口说明。例如包含：主模式和野蛮模式报文交互流程和函数接口、IKE协商、内核函数接口等
openswan协商流程之（一）：main_outI1()
遇见你是我最美丽的意外
05-20 5999
主模式第一包：main_outI1() 1. 序言 main_outI1()作为主模式主动发起连接请求的核心处理函数，我们可以通过学习该函数的处理流程来探究openswan中报文封装的基本思想。如果之前没有学习基本的函数接口(如in_struct, out_struct, out_sa等)，那么直接学习main_outI1()流程是比较困难的。如果想快速学习这几个函数接口，可以查看我先前的文章，我把需要的基本知识、思想等做了基本介绍，看完那几个接口再来学习此后的ISAKMP协商流程会容易很多，起到事半功倍的
openstack 核心部件 openswitch 源码分析和逻辑整理
何进的博客
02-24 2675
OVS 核心代码OVS 架构OVS 主要的数据结构 数据结构关系图主要的数据结构和数据结构的参数数据结构代码 datapath 模块 datapath 简介datapath 代码 vswitchd 模块 vswitchd 代码 - [主循环](#主循环) 动态过程分析 数据流流向添加网桥收包处理流表匹配upcall 消息处理 相关内容 Linux R
ipsec内核实现分析
07-04
linux的ipsec内核实现源码分析，本人的源码阅读笔记，主要讲解了xfrm模块的实现和源码流程，有需要的可以下载参考
IPsec中IKE与ISAKMP过程分析（快速模式-消息1）
ryanzzzzz的博客
05-01 2323
IKE在第一阶段（主模式）完成ISAKMP SA协商并通过密钥交换的到工作密钥。在IKE第二阶段（快速模式）的信息将由ISAKMP SA来保护，所以除ISAKMP头外的所有载荷都要加密。 在HDR之后，是Hash结构（HMAC）用来保证本消息的完整性和数据源身份鉴别。 HAHS = PRF（SKEYID_a, Msg_id | Ni_b | SA [| IDi | IDr]），HMAC密钥为SKEYID_a，IDi和IDr为可选字段。
openswan pluto代码分析--(1)pluto简介
u013920085的专栏
01-20 2839
Pluto是一个守护进程，提供IKEv1服务 Pluto通信消息：网卡数据报文消息；whack命令的消息；内核通信消息 接下来分别介绍上面三种通信消息 1. 网卡数据报文消息 打开UDP500和4500端口监听网卡数据----什么时机可以创建这个socket还没看出来 call_server中遍历所有网卡检查是否可读   2.whack命令的消息 在pluto的主函数
7设置ipsec_IPsec详细介绍及适用场景解析
weixin_35064596的博客
01-12 2744
IPsec是IP通信提供安全性的一系列协议和服务的集合，工作在IP层，可以为上层协议和应用提供透明的安全服务。 IPsec提供两种安全机制：认证和加密认证机制: 通过对IP报文进行Hash(如MD5, SHA-1等)，接收方收到报文后，对报文进行同样的Hash算法得出同样的Hash值，从而确认报文未在中途发生篡改 (使用场景限于主机和主机之间，且中间没有NAT设备对报文IP进行转换，适用场景少，较...
IPsec ISAKMP协议
热门推荐
bytxl的专栏
06-30 2万+
IPsec ISAKMP：Internet 安全连接和密钥管理协议 （ISAKMP：Internet Security Association and Key Management Protocol） 　　Interne 安全连接和密钥管理协议（ISAKMP）是 IPsec 体系结构中的一种主要协议，它结合加密安全的概念，密钥管理和安全连接来建立政府，商家和因特网上的私有通信所需要的安全。
Openswan系列教程2：第一阶段数据包简析
王以山的专栏
03-13 3164
<!-- p.代码-western {border:1px dotted rgb(0,0,0); padding:0.05cm; font-family:"DejaVu Sans",sans-serif; font-size:9pt} p.代码-cjk {border:1px dotted rgb(0,0,0); padding:0.05cm; font-size:
openswan性能初步分析
遇见你是我最美丽的意外
05-19 980
openswan性能初步分析 这里相对openswan的性能做个简单的说明。为什么要介绍这个话题呢？ 其实最主要的原因还是想openswan的性能到底如何、极限是多少隧道、会有哪些瓶颈等等？ 比如某个项目，客户需要设备支持1000条隧道，那么首先要考虑自己的产品能否支持到这么多？也就是说需要知道自己的实力。如果不考虑这些实际的问题，只一味的接项目，那么最可能的结果就是白白投入这么多的人力物力时间，最终对于公司来说收效甚微。 另一个原因：openswan的官方也没有给出明确的性能参数，比如说最大能支持多少
构建与集成OpenSwan虚拟专用网络指南
书中详细介绍了OpenSwan的构建和集成过程，包括但不限于以下知识点： 1. **IPsec基础**：介绍IPsec协议的基本概念，包括AH（认证头）和ESP（封装安全负载）协议，以及它们在保护网络通信中的作用。 2. **OpenSwan...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

叨陪鲤

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值