| FreeBSD handbook中文版 10 安全 |
 |
作者: 来源: 日期:2007-6-19 11:28:55 点击次数： |
|
"MYSECRETMYSECRET", "KAMEKAMEKAMEKAMEKAME", "PASSWORD"。
好的，让我们为每个协议分派一个SPI(Security Parameter Index)。请注意我们需要
为这个安全通道设计3 个SPIs，因为产生了三个安全headers。(one for from HOST A to HOST
B, two for from HOST B to HOST A)。另外，你也要注意SPI 必须要超过或等于256。我
们依次选择1000, 2000 和3000。
(1)
HOST A ------> HOST B
(1)PROTO=AH
ALG=MD5(RFC1826)
KEY=MYSECRETMYSECRET
第41 页SPI=1000
(2.1)
HOST A <------ HOST B
<------
(2.2)
(2.1)
PROTO=AH
ALG=new-HMAC-SHA1(new AH)
KEY=KAMEKAMEKAMEKAMEKAME
SPI=2000
(2.2)
PROTO=ESP
ALG=new-DES-expIV(new ESP)
上一篇：FreeBSD handbook中文版 9 配制FreeBSD 的内核
下一篇：FreeBSD handbook中文版11 打印(1)基本设置 |
|
|
 |
| 北京总部： 4006-505-808 |
| 天 津 部： 4006-505-808 |
| 上 海 部： 4006-505-808 |
| 深 圳 部： 4006-505-808 |
| 广 州 部： 4006-505-808 |
| 重 庆 部： 4006-505-808 |
| 南 京 部： 4006-505-808 |
| 其它地区： 4006-505-808 | |
|
 |
|
