IKE实现方案

标签：创业培训资料,创业资料网,

IKE是作为一个守护进程运行的，负责处理用户的管理配置命令、同协商实体的交互、IKE数据报的处理以及同内核的SADB的交互。整个系统就按照功能划分成几个模块：IKE管理模块、IKE验证模块、消息处理模块。其中消息处理模块按照消息的来源又分为几个子模块：网络消息处理模块、内核消息处理模块、状态消息处理模块和用户命令处理模块。为了各个模块能对协商的数据进行共享，设计了IKE状态库模块，能够提供统一的接口实现查询，更新、删除、添加等操作。IKE作为一个应用层协议实现在应用层，但是需要同内核SADB进行SA消息的传递所以要提供了一个接口。本方案中实现了PF_KEY协议作为内核和IKE守护进程的接口。

左图描述了本系统的基本框架。
其中用户管理接口是整个IPSEC网关配置的一个子界面，提供用户一个友好管理、配置、监视界面。
UDP/500表示IKE守护进程是利用UDP协议的500端口进行网络通信。

2.1 模块功能简要介绍
◆ 管理模块负责处理用户的命令并调用对应的处理函数，分析运行数据并返回给用户管理接口。
◆ 消息服务器模块负责监控几个消息队列，对其中的事件调用注册的处理函数。消息队列分为管理消息，网络消息，内核消息以及SA状态消息。
◆ IKE验证模块负责验证IKE协议的载荷数据，并构造响应或请求数据
， 名称：IKE实现方案，我们己经对IKE实现方案进行杀毒，以保证您的安全下载IKE实现方案，下载的压缩文件如果需要密码那就是 http://www.xxk123.com，IKE实现方案的文件大小为34.0 KB，