Описание тега ipsec
Internet Protocol Security (IPsec) is a protocol suite for securing IP communications by authenticating and/or encrypting each IP packet of a communication session.
1
ответ
Как мы можем безопасно обрабатывать сообщения проверки живучести в IKEv2 с уведомлением полезной нагрузки INVALID_IKE_SPI
Это вопрос, который поражает меня, но не может найти решение. Предположим, что существует туннель IKE между двумя узлами (peer_1,peer_2). Теперь есть злоумышленник, который хочет сломать этот туннель. Злоумышленник делает то, что на каждый информаци…
13 ноя '15 в 12:21
2
ответа
Скрипт awk v. Sed для модификации ipsec.conf
Я создаю сценарий, который я могу запустить, и он просто спросит у меня общее имя местоположения... то есть SEC-DF1, и он получит IP-адрес этого сайта из сценария. Моя проблема - взять этот IP и заменить right=IP_ADDRESS с right=NEW_IP_ADDRESS Мне н…
25 июн '12 в 17:15
2
ответа
Внедрение протокола IPSEC
Я хочу реализовать IPSEC Протокол в Java. Я хочу знать, как создать наш собственный протокол. И как встроить этот протокол в пакет. Пожалуйста, предоставьте пример кода, чтобы его было легко понять.
18 окт '10 в 15:44
1
ответ
Где я могу найти ipseccmd.exe?
Чтение этой статьи http://support.microsoft.com/kb/813878 У меня есть вопрос: где я могу получить ipseccmd.exe для Windows Server 2003?
05 апр '12 в 08:43
1
ответ
Exscript для автоматизации создания туннеля Cisco ipsec
Я администратор сети и хочу автоматизировать процесс создания туннелей ipsec на маршрутизаторах Cisco. Через модуль Exscript я устанавливаю ssh-соединение с роутером и хочу выполнить там некоторые команды. from Exscript.util.interact import read_log…
01 июл '13 в 11:10
1
ответ
Не удается создать соединение IPSEC с помощью NEVPNManager на iOS
Я пытаюсь создать VPN-соединение IPSEC в своем приложении для iOS. Мой код для настройки конфигурации выглядит следующим образом: -(void)setUpConfig NEVPNManager *manager = [NEVPNManager sharedManager]; int status = manager.connection.status; if (st…
19 окт '14 в 17:01
1
ответ
SIP: IPSEC против TLS
Я новичок в концепции VOIP. Я только что прошел курс VOIP. Я также заинтересован в реализации SIP с использованием TLS, IPSEC и Digest. Я хочу посмотреть, использует ли SIP-сигнализация IPSEC вместо TLS, как это повлияет на производительность, будет…
29 сен '14 в 10:44
1
ответ
IKEv2 Повторное использование IKE_SA с использованием сообщения CREATE_CHILD_SA
У меня путаница в отношении процедуры смены ключа IKE_SA в IKEv2. Моя путаница заключается в том, что повторное использование IKE_SA выполняется независимо от того, являются ли его соответствующие ключи CHILD_SA т.е. ESP или AH SA будут изменены или…
22 апр '15 в 13:27
1
ответ
Доступ к приложению Django по частному туннелю IP/vpn сервера
Я пытаюсь получить доступ к приложению django через частный ip, я настроил сайт vpn на сайт с другим сервером (server2), чтобы server2 мог получить доступ к приложению через созданный мной частный ip (192.xx.xx.xx) на сервере1. Теперь туннель запуще…
30 июл '18 в 21:08
0
ответов
Strongswan Cisco ASA туннель подходит от Cisco
Настроен туннель между Cisco ASA и Strongswan, туннель работает и работает, но инициализация работает только от Cisco. Конфигурация от Strongswan: conn cisco auto=start left=leftpublicIP leftsubnet=192.168.28.0/24 right=rightpublicIP rightsubnet=192…
07 авг '18 в 10:33
2
ответа
Ресурсы по IPSec и IKE
Меня попросили провести исследование по IPSec и IKE . Может ли кто-нибудь предложить мне хорошие ресурсы для начала. Основы, плюс реализации. Я не хочу просто ограбить протоколы. Если есть какие-то книги или сайты, которые позволяют вам создавать ре…
31 авг '10 в 10:28
1
ответ
Как разрешить неограниченную локальную связь с компьютером в Win2k8 для локальной политики безопасности IPSec?
Мне нужно заблокировать все IP в сети и дать неограниченный доступ к 3-4 компьютерам. Поэтому я создал политику IP Sec следующим образом:Список IP-адресов 1: добавлен к 4 IP-адресам и связан фильтр с разрешением Список IP-адресов 2: добавлен к любом…
06 июл '17 в 07:31
0
ответов
Создайте VPN-соединение L2TP/IPSec программно в Android
Я прочитал это Android >=4 больше не включать профили подключения VPN (например, для: L2TP/IPSec) и предоставил только базовый обработчик VpnService, Теперь, когда мы должны реализовать все сами, есть ли библиотека Java, которая обеспечивает базо…
22 ноя '15 в 09:06
0
ответов
Есть ли стек IPSec, который я могу использовать с lwIP
Я занимаюсь разработкой встроенного устройства на основе OpenRTOS и lwIP (сетевой стек). Я хотел бы добавить поддержку IPSec для устройства. Любые известные стеки IPSec (с открытым исходным кодом или коммерческие), которые работают с lwIP?
31 янв '19 в 12:35
0
ответов
Как назначить политику IPSec с C++
эти вещи Я пытаюсь назначить / отменить определенную локальную политику IPSec при нажатии определенной горячей клавиши. https://docs.microsoft.com/en-us/windows/desktop/api/_policy/ Я думаю, что я должен использовать одну из этих вещей, но я не мог…
22 фев '19 в 14:38
0
ответов
Как настроить vpn-клиент на базе ipsec в Linux, используя strongswan
Мне дали PSK, имя хоста сервера VPN, имя пользователя и пароль для подключения к VPN. Используя клиент для Mac, я могу успешно подключиться к VPN, но клиент для Linux не существует. Я пытаюсь использовать strongswan CLI на хосте Linux (Ubuntu и Rasp…
08 фев '19 в 02:39
4
ответа
Вы должны аутентифицировать вектор инициализации в ipsec?
Я пытаюсь реализовать IPSEC в форме ESP в транспортном режиме с использованием aes в режиме galois/counter, согласно RFC4106. Я должен поместить вектор инициализации непосредственно перед зашифрованным текстом в преобразованном пакете. Должно ли оно…
10 окт '11 в 18:42
0
ответов
Использование IPsec для обеспечения шифрования трафика между узлами
Я реализовал соединение IPsec между двумя парами, используя openswan (opens/wan) в CentOS 6. Это работает нормально, и я вижу, что трафик зашифрован. Однако если по какой-либо причине туннель IPsec больше не существует (возможно, кто-то отключил его…
24 сен '12 в 05:47
1
ответ
Как определить, использует ли подключенный сокет IPSec?
Я работаю над серверным приложением Windows, которое будет передавать конфиденциальную информацию на другой сервер Windows через сокет с помощью HTTPClient. Предполагается, что серверы настроены на использование IPSec. Так что, да, мне не нужно ниче…
06 фев '17 в 14:13
1
ответ
Proxmox с OPNsense в качестве pci-passthrough настройки, используемой в качестве брандмауэра / маршрутизатора /IPsec/PrivateLAN/MultipleExtIPs
Эта настройка должна основываться на Proxmox, находящемся за виртуальной машиной opnsense, размещенной на самом Proxmox, которая будет защищать Proxmox, предлагать брандмауэр, приватную локальную сеть и DHCP/DNS для виртуальных машин и предлагать IP…
23 май '17 в 12:19