21、SUSE Linux Enterprise Server 10 中 IPSec 连接配置与建立指南

SUSE Linux Enterprise Server 10 中 IPSec 连接配置与建立指南

1. 引言

在网络安全领域，IPSec 连接的配置与建立是保障数据传输安全的重要手段。在 SUSE Linux Enterprise Server 10 系统中，不同版本的内核对于 IPSec 的实现有所不同，同时提供了不同的工具集来控制 IPSec 连接。本文将详细介绍如何在该系统中配置和建立 IPSec 连接，包括不同连接类型的配置方法以及连接的建立和测试过程。

2. 系统基础信息

• 内核支持：Kernel 2.4.x 使用 FreeSWAN 内核模块来实现 IPSec，而在 Kernel 2.6.x 中，该功能则成为了主线内核的一部分。
• 工具集：SUSE Linux Enterprise Server 10 附带了两个不同的工具集来控制 IPSec 连接，分别是 openswan 和 ipsec - tools 包。本文主要介绍的 OpenSWAN 延续了几年前停止的 FreeSWAN 项目，它包含了适用于 Kernel 2.4.x 的工具，并进行了移植以支持 Kernel 2.6.x 中的 IPSec 模块。而 ipsec - tools 包包含 setkey 和 racoon 程序，但不在本文讨论范围内。

3. 配置类型

配置 IPSec 连接的方式取决于具体需求，主要有以下三种类型：
- 连接两个站点（Site - to - Site）
- 连接单台计算机与一个站点（End