? ?有一段時間要做開源××× strongswan的測試，用的是思博倫的Avalanche測試儀，結果發(fā)現(xiàn)兩者的兼容有很大的問題，現(xiàn)總結出來以供后來的測試作參考。我這里只列出了一些結果并沒有給出不兼容的原因。測試中發(fā)現(xiàn)Avalanche的bug其實很多，尤其對cert的認證方式支持得很不完善。還有許多配置上的叫法與標準有些不同，容易給人造成混亂。比方說第二階段配置對端ID的部分需要填入對方子網(wǎng)的網(wǎng)絡號和掩碼號，但是配置的地方卻只給了一個框，讓人不太明白這是應該填什么東西。我用的是Avalanche4.0版本在當時還是最新的。當然strongswan也不是盡善盡美的，在一些小細節(jié)上不能完全符合RFC標準。

術語：

? ?PSK: 預共享密鑰

? ?xauth: xauth認證

? ?push: modeconfig 為push模式，也是strongswan server推送ip地址的模式

? ?Generic: Avalanche 使用的模式，類似于Modeconfig

? ?cert: 使用證書認證

左： strongswan ? ? ? 右：Avalanche

PSK, #xauth, push ?<--> #xauth, PSK 不通

PSK, #xauth, #push <--> #xauth, PSK 通

PSK, xauth, #push ?<--> Generic, PSK 不通

PSK, xauth, push <--> Generic, PSK 通

cert,#xauth,push <--> #xauth, cert 不通

cert,#xauth,#push --> #xauth, cert 不通

cert,#xauth,#push <-- #xauth, cert 通

cert, xauth,#push <--> Generic, cert 不通

cert, xauth, push <--> Generic, cert 不通

轉(zhuǎn)載于:https://blog.51cto.com/ponyjia/1343835

總結

以上是生活随笔為你收集整理的IPSEC ××× 互通性测试结果（二）的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。