Вопросы по теме 'ipsec'

Способы программного изменения правил ipsec с помощью C #?
Единственный известный мне метод выполнения изменений IPsec - это вызов netsh для внесения изменений. Есть ли метод, использующий объекты System.Management и WMI напрямую? Если так, то, что это? Мне сложно найти соответствующую информацию WMI с...
3818 просмотров
schedule 18.12.2022

следует ли аутентифицировать вектор инициализации в ipsec?
Я пытаюсь внедрить IPSEC в форме ESP в транспортном режиме с использованием aes в режиме galois/counter согласно RFC4106. Я должен поместить вектор инициализации непосредственно перед зашифрованным текстом в преобразованном пакете. Должен ли он...
1352 просмотров
schedule 06.08.2023

Добавить заблокированные IP-адреса с помощью .NET Framework
У нас много машин, и это может быть довольно большой головной болью, когда клиент на одной из них запрашивает, чтобы мы заблокировали некоторые IP-адреса. Мы запускаем игровые серверы, поэтому обычно IP-адреса, которые необходимо заблокировать, могут...
1364 просмотров

Openswan на EC2 VPC
Я работаю над созданием VPN-туннеля между нашим VPC на Amazon и клиентской сетью, клиент использует общедоступные IP-адреса за своим брандмауэром и запросил, чтобы наши серверы в VPC также использовали общедоступные IP-адреса. Цель соединения...
1329 просмотров
schedule 19.06.2022

Межсайтовый VPN с Cisco SA520
Я пытаюсь создать туннель между узлами IPsec vpn между cisco sa520 на моем конце и корпоративным устройством cisco в сети, к которой я подключаюсь. Я могу настроить устройство и установить туннель, однако я не могу отправлять трафик из моей системы...
983 просмотров
schedule 02.05.2022

Почему AES-ключ в gcm-режиме длиннее на 4 байта?
Я использую ip xfrm под Linux, чтобы добавить в систему IPsec SA с AES в режиме GCM. Команда, которую я использую, выглядит так: ip xfrm state add src 10.66.21.164 dst 10.66.21.166 proto esp spi 0x201 mode transport aead "rfc4106(gcm(aes))"...
979 просмотров
schedule 12.10.2022

iOS ipsec отключает агрессивный режим PSK
Я пишу приложение ipsec для iOS, используя инфраструктуру расширения сети с предварительным секретом. Не удается подключиться к серверу vpn с ошибкой: «Ошибка согласования с сервером vpn». На стороне сервера есть журнал ошибок: Aggressive Mode...
1134 просмотров
schedule 07.07.2023

Встроенные типы VPN в сетевом расширении iOS
После некоторых исследований я обнаружил, что IPSec встроен в сетевое расширение iOS. . К сожалению, IPSec нам не подходит. OpenVPN отлично подходит для наших нужд, но для этого требуется специальная реализация исходного кода OpenVPN , который...
770 просмотров
schedule 09.06.2022

предложение селекторов трафика для нас Strongswan issue
с новым модулем stongswan мы получаем следующее сообщение журнала каждую секунду. Есть ли возможность отключить эти сообщения в журнале strongswan? Что означает это сообщение? 2017-12-12 08:20:29 12[CFG] proposing traffic selectors for...
184 просмотров
schedule 05.06.2023

Туннель IPSec на виртуальной машине Google Compute
Я пытаюсь настроить туннель IPSec на своей виртуальной машине в Google Compute Engine, и кажется, что весь мой трафик заблокирован. Хотя я открыл необходимые порты как на сервере Windows Server 2016, так и в брандмауэре Google. У меня есть вопрос,...
237 просмотров

Как использовать PowerShell для подключения IPSec VPN IKEv2?
Чтобы проверить соединение IPSec, я использовал клиентскую реализацию StrongSwan с Ubuntu 16 без пользовательского интерфейса. Можно ли использовать только PowerShell для создания и тестирования VPN-соединения? Доступные активы: общедоступная...
366 просмотров
schedule 20.10.2022