您是否可以通过编程方式在TCP连接上使用IPsec而不是使用用户级SSL / TLS?

栏目: 编程工具 · 发布时间: 7年前

内容简介:我不是要设置VPN.我想保护可能在用户模式或内核守护进程中实现的服务之间的tcp会话.如果不是内核要求,TLS可能就足够了.第一个目标是Linux;如果有的话,指向用户或内核模式中的任何示例代码的指针都是花花公子.我发现的所有现有示例都是关于创建VPN并在受保护目录中使用一堆静态配置,所有这些我都想避免.我想我会在收听之前看看setsockopt的东西来定义键,但到目前为止还没有找到任何东西.

我不是要设置VPN.我想保护可能在用户模式或内核守护进程中实现的服务之间的tcp会话.如果不是内核要求,TLS可能就足够了.

第一个目标是Linux;如果有的话,指向用户或内核模式中的任何示例代码的指针都是花花公子.

我发现的所有现有示例都是关于创建VPN并在受保护目录中使用一堆静态配置,所有这些我都想避免.我想我会在收听之前看看setsockopt的东西来定义键,但到目前为止还没有找到任何东西.

VPN只会为您的通信提供安全隧道,这也会导致连接速度慢或开销过高.如果你正在寻找Ipsec的软件,以编程方式试图获得安全和chaning IP本身带来相同的通信费用.

翻译自:https://stackoverflow.com/questions/31350731/can-you-use-ipsec-on-a-tcp-connection-programmatically-instead-of-doing-user-lev


以上所述就是小编给大家介绍的《您是否可以通过编程方式在TCP连接上使用IPsec而不是使用用户级SSL / TLS?》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

阿里传

阿里传

波特·埃里斯曼 / 张光磊、吕靖纬、崔玉开 / 中信出版社 / 2015-9-15 / CNY 49.00

你只知道阿里巴巴故事的中国部分,而这本书会完整呈现故事的全部。 波特•埃里斯曼是阿里巴巴创业时期为数不多的外国高管。他于2000~2008年在阿里巴巴担任副总裁,这本书记录了他在阿里巴巴8年的时间里的创业故事、商业经验以及在阿里巴巴和马云、蔡崇信、关明生等阿里巴巴早期团队并肩奋战的故事。 在波特眼中,阿里巴巴的成功经验和模式是可以复制的,阿里巴巴曾经犯过的错误,走过的弯路,我们也可以绕......一起来看看 《阿里传》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

SHA 加密
SHA 加密

SHA 加密工具

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器