openswan IPSec专栏目录锦集

为了方便查阅现有的文章，特准备一个目录页供后续查询使用

• 专栏序言

1. 基础知识

• openswan任务调度基础知识之信号

2. openswan环境搭建

• openswan框架和编译时说明
• openswan编译安装

3. NAT穿越

• NAT-T下的端口浮动
• NAT-T原理和环境搭建

4. openswan函数笔记

• in_struct和out_struct讲解

• openswan发送状态分析

• pluto中监听各个网口的500端口处理逻辑

• pluto中CPU占有率高的接口与优化方案

• Openswan支持的算法及参数信息

5. IKEv1协商流程

• openswan协商流程之（一）：main_outI1()
• openswan协商流程之（二）：main_inI1_outR1()
• openswan协商流程之（三）：main_inR1_outI2()
• openswan协商流程之（四）：main_inI2_outR2()
• openswan协商流程之（五）：main_inR2_outI3()
• openswan协商流程之（六）：main_inI3_outR3()
• openswan协商流程之（七）：main_inR3()
• openswan快速模式协商流程之（一）：quick_outI1()
• openswan快速模式协商流程之（二）：quick_inI1_outR1()
• openswan快速模式协商流程之（三）：quick_inR1_outI2()

---

6. IKEv2协议相关

• IKEv2协议简介
• IKEv2协议关键知识点总结整理
• IKEv2协议协商流程: （IKE-SA-INIT 交换）第一包
• IKEv2协议协商流程: （IKE-SA-INIT 交换）第二包

7. 加密流程

• ipsec 加密流程（一）：ipsec策略匹配
• ipsec 加密流程（二）：ipsec初始化操作
• ipsec 加密流程（三）：ESP加密、AH认证处理流程
• ipsec 加密流程（四）：封装状态机和发送流程

8. openswan进阶

• ubantu与CentOS虚拟机之间搭建GRE隧道
• openswan一条隧道多保护子网配置

9. 图解密码学技术

• DH算法图解+数学证明
• openswan中DH算法说明
• 图解密码学(一)