共 10 篇文章 |
|
关于 Diffie-Hellman 组关于 Diffie-Hellman 组。Diffie-Hellman (DH) 组确定了在密钥交换进程中使用的密钥的强度。DH 组 1: 768 位组DH 组 2: 1024 位组DH 组 5: 1536 位组。当您定义手动 BOVPN 隧道时,您要在建立 IPSec 连接进程中的第 1 阶段指定 Diffie-Hellman 组。除了第 1 阶段之外,您还可以在 IPSec 连接的第 2 阶段指定 Diffie-H... 阅1263 转7 评0 公众公开 11-06-01 07:35 |
IPsec基础IPSec基础。因特网密钥交换协议(IKE),用作分配这些对话用密钥的一种方法,而且在VPN端点间,规定了如何保护数据的方法。协商连接可以是通过VPN来保护数据流的Ipsec连接,或是IKE连接,保护IKE协商本身。Pre-Shared密钥是VPN端点间共享一个密钥的方法,是由IKE提供的服务,所以具有IKE的所有优点,比手工密钥灵活许多。每个端点都有... 阅244 转6 评0 公众公开 11-06-01 07:31 |
/*伪设备也好,真实的设备也罢,都被加入了队列层的设备列表*/ list_add_tail(&dev->poll_list, &__get_cpu_var(softnet_data).poll_list); if (dev->quota <0) dev->quota += dev->weight; else dev->quota = dev->weight; /*触发软中断*/ __raise_softirq_irqoff(NET_RX_S... 阅267 转自womking 公众公开 10-08-19 10:15 |
char name[IPT_TABLE_MAXNAMELEN]:表名称unsigned int valid_hooks:有效hook点unsigned int num_entries:规则数unsigned int size:规则大小unsigned int hook_entry[NF_IP_NUMHOOKS]:各hook点起始规则的偏移unsigned int underflow[NF_IP_NUMHOOKS]:各hook点结束规则的偏移unsigned int num_counters:计数器的数量,各规则都有一个struc... 阅671 转1 评0 公众公开 10-05-30 09:29 |