您是否可以通过编程方式在TCP连接上使用IPsec而不是使用用户级SSL / TLS?

栏目: 编程工具 · 发布时间: 5年前

内容简介:我不是要设置VPN.我想保护可能在用户模式或内核守护进程中实现的服务之间的tcp会话.如果不是内核要求,TLS可能就足够了.第一个目标是Linux;如果有的话,指向用户或内核模式中的任何示例代码的指针都是花花公子.我发现的所有现有示例都是关于创建VPN并在受保护目录中使用一堆静态配置,所有这些我都想避免.我想我会在收听之前看看setsockopt的东西来定义键,但到目前为止还没有找到任何东西.

我不是要设置VPN.我想保护可能在用户模式或内核守护进程中实现的服务之间的tcp会话.如果不是内核要求,TLS可能就足够了.

第一个目标是Linux;如果有的话,指向用户或内核模式中的任何示例代码的指针都是花花公子.

我发现的所有现有示例都是关于创建VPN并在受保护目录中使用一堆静态配置,所有这些我都想避免.我想我会在收听之前看看setsockopt的东西来定义键,但到目前为止还没有找到任何东西.

VPN只会为您的通信提供安全隧道,这也会导致连接速度慢或开销过高.如果你正在寻找Ipsec的软件,以编程方式试图获得安全和chaning IP本身带来相同的通信费用.

翻译自:https://stackoverflow.com/questions/31350731/can-you-use-ipsec-on-a-tcp-connection-programmatically-instead-of-doing-user-lev


以上所述就是小编给大家介绍的《您是否可以通过编程方式在TCP连接上使用IPsec而不是使用用户级SSL / TLS?》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

冷启动

冷启动

高臻臻 / 人民邮电出版社 / 2018-5 / 59.80元

本书针对中小企业做营销没预算、没用户的痛点,系统梳理冷启动项目的思维和策略,帮助营销和运营人员实现项目从0到1再到n的爆发式增长。 全书有两条主线。一条是营销思维线,侧重于如何思考,包括:升级行业、创新文化,寻找营销切入点;挖掘品 牌和个人的亮点、“做轻”产品,打造具有互联网营销特色的冷启动项目;突破思维,把实体经济“做虚”,发挥虚拟经济的价值。另一条是营销策略线,侧重于如何行动,包......一起来看看 《冷启动》 这本书的介绍吧!

MD5 加密
MD5 加密

MD5 加密工具

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试