实现 IPsec 要求你在所有 IPsec 主机(若使用主机到主机配置)或路由器(若使用网络到网络配置)上安装 ipsec-tools RPM 软件包。RPM 软件包中包含帮助你设置 IPsec 连接所基本必需的库、守护进程、和配置文件。
/lib/libipsec.so — 包含红帽企业 Linux 中使用的 Linux 内核与 IPsec 实现间的 PF_KEY 信任的钥匙管理套接字接口。
/sbin/setkey — 在内核中操作 IPsec 的钥匙管理和安全属性。该可执行文件被 racoon 钥匙管理守护进程控制。关于 setkey 的更多信息,请参阅 setkey(8) 说明书页。
/sbin/racoon — IKE 钥匙管理守护进程,用来管理和控制 IPsec 连接的系统之间的安全关联和钥匙共享。守护进程可以通过编辑 /etc/racoon/racoon.conf 文件而被控制。关于 racoon 的详细信息,请参阅 racoon(8) 说明书页。
/etc/racoon/racoon.conf — racoon 守护进程配置文件,用来配置 IPsec 连接的各个方面,包括连接中使用的验证方法和加密算式。要获得完整的指令列表,请参阅 racoon.conf(5) 说明书页。
在红帽企业 Linux 上配置 IPsec 可以通过网络管理工具来进行,也可以通过手工编辑联网和 IPsec 配置文件来进行。要通过 IPsec 来连接两个联网的主机,请参阅第 6.11 节。
要通过 IPsec 来连接两个联网的主机,请参阅第 6.11 节。要通过 IPsec 把一个 LAN/WAN 连接到另一个,请参阅第 6.12 节。