Openswan系列教程1：安装并尝试.pdf

Openswan 系列教程 1 ：安装并尝试 1 获取 Openswan 从 / 获取最新版本的 Opsenswan。 本文使用的是 2.6.38 版本:/openswan/openswan-2.6.38.tar.gz 2 安装（源码编译） 2.1 环境 本文使用的系统是 OpenSUSE12.2_x64 （虚拟机）。其中g 版本：g version 4.7.1 [g -4_7-branch revision 189773] (SUSE Linux) 。 如需编译 KLIPS 内核模块，需要有内核源码。 [root@ ~]#sudo zypper in kernel-source 2.2 解压 [root@ ~]#tar zxvf openswan-2.6.38.tar.gz [root@ ~]#cd openswan-2.6.38/ 2.3 查看安装帮助 [root@ ~]#cat INSTALL 按其提示安装。 2.4 安装应用程序 [root@ ~]#make programs install 2.5 安装内核模块（ KLIPS ）【可选】 如果是 2.4 内核 [root@ ~]#make KERNELSRC=/usr/src/linux-2.4 module minstall 如果是 2.6 内核 [root@ ~]#make KERNELSRC=/lib/modules/`uname -r`/build module minstall 2.6 验证安装 [root@ ~]#/usr/local/sbin/ipsec –version 显示如下： Linux Openswan 2.6.38 (klips) See `ipsec --copyright for copyright information. 如果没有安装 KLIPS ，显示如下： Linux Openswan U2.6.38/K3.4.6-2.10-desktop (netkey) See `ipsec --copyright for copyright information. 未加载任何 IPSe 栈，显示如下： Linux Openswan U2.6.38/K(no kernel code presently loaded) See `ipsec --copyright for copyright information. 3 移植 毕竟编译源码的虚拟机，包括编译环境、内核源码等等，使得其较为“庞大”。在虚拟机的环境中 做网络实验，准备个十来节点是常有的事。这些“节点”常常是经过高度精简的。所以，在一台有编译环境 的虚拟机中编译，再将编译出来的二进制文件拷贝至“节点”上运行，是一种明智的做法。 那么上述的“粗放式”的编译和安装过程中，产生了哪些文件，其中有多少是需要部署到“节点”上的 呢？ 3.1 库文件【必选】 /usr/local/lib/ipsec/ 3.2 应用程序【必选】 /usr/local/sbin/ipse /usr/local/libexec/ipsec/ 3.3 内核模块【可选】 /lib/modules/`uname -r`/kernel/net/ipsec/ipsec.ko 3.4 服务脚本【必选】 /etc/rc.d/ipse 3.5 配置文件【可选】 /etc/ipsec.conf /etc/ipsec.secrets /etc/ipsec.d/aacerts/ /etc/ipsec.d/cacerts/ /etc/ipsec.d/certs /etc/ipsec.d/crl