IPsec原理及实现方式，包括加密原理、ike实现、IPsec穿越NAT等

内容包括 1. 基本的密码学技术 2. IPSec体系结构 3. IPSec协议内容 4. IKE协议 5. IPSec调试信息

目 录 第一部分 概 论 第1章 加密历史与技术 1 1.1 加密历史 1 1.2 Internet的崛起 2 1.3 Internet的安全 3 1.4 加密工具 4 1.4.1 加密基础 4 1.4.2 机密性 5 1.4.3 对称加密算法 6 1.4.4 不对称加密算法 7 1.4.5 身份验证和完整性 8 1.4.6 身份验证 8 1.4.7 消息的完整性 9 1.4.8 密钥交换 10 1.4.9 Diffie-Hellman 10 1.4.10 RSA密钥交换 11 1.5 加密的概念 12 1.5.1 完美向前保密 12 1.5.2 服务否认 13 1.6 更多的资讯 13 第2章 TCP/IP综述 15 2.1 导引 15 2.2 TCP/IP入门 15 2.2.1 协议堆栈

ipsec ike v1 isakmp和esp解密-抓包联系，请搭配说明文档使用

strongswan使用linux内核的af_alg加密接口配置，IKEv2协议交互报文。

ipsec IKE PKI 防火墙 linux

过去几年，定义和使用IP安全(IPsec)和互联网密钥交换(Internet Key Exchange, IKE)的RFCs数量急剧增长。造成这种复杂情况的主要原因是这些RFCs源于许多IETF工作组：最初的IPsec 工作组，它的各种衍生组织，以及其他使用IPsec和/或IKE来保护它们的协议流量的工作组。 本文件归纳与IPsec和IKE有关的RFCs。包括对每个RFC的简短描述，伴随背景信息介绍IPsec成长和扩展的动机及其来龙去脉。本文件废止了RFC2411，先前的“IP安全文件路线图”。 [RFC-2411]简单描述各种等级基本IPsec文件的相互关系。[RFC-2411]的要点是说明文件的建议内容，这些文件规定附加加密和认证算法。

RFC2409，internet密钥交换协议（IKE）中文翻译版。