跳转到内容

Linux IPSec:IKE、ESP、NAT-T、XFRM 与 strongSwan 配置排障|CyberSecLab

IP协议解决网络可达性,IPSec为通信提供加密、完整性校验与身份认证

网络与基础设施安全 · 持续更新

从 Linux 底层理解 IPSec

从通信安全问题出发,结合 Linux、strongSwan、XFRM、tcpdump 与 Wireshark,逐步理解 IKE、SA、ESP、NAT-T、控制平面与数据平面,并将协议原理映射到 FortiGate 的工程配置和故障排查。

阅读顺序

建议按顺序阅读。已发布文章可以直接进入,后续内容会按计划继续补充。