IPsec에서 백그라운드 읽기

[IPsec 작업 오프로드 기능은 더 이상 사용되지 않으며 사용하면 안 됩니다.]

이 섹션을 이해하려면 IETF(인터넷 엔지니어링 태스크 포스)의 IP 보안 작업 그룹에서 게시한 다음 RFC 및 초안에 지정된 대로 IPsec(인터넷 프로토콜 보안)을 이해해야 합니다.

• 인터넷 프로토콜용 보안 아키텍처(RFC 2401)

인증 헤더(AH):

• IP 인증 헤더(RFC 2402)

• ESP 및 AH 내에서 HMAC-MD5-96 사용(RFC 2403)

• ESP 및 AH 내에서 HMAC-SHA-1-96 사용(RFC 2404)

• 재생 방지를 사용한 HMAC-MD5 IP 인증(RFC 2085)

ESP(보안 페이로드) 캡슐화:

• IP 캡슐화 ESP(보안 페이로드)(RFC 2406)

• ESP CBC-Mode 암호화 알고리즘(RFC 2451)

• 명시적 IV를 사용한 ESP DES-CBC 암호화 알고리즘(RFC 2405)

• NULL 암호화 알고리즘 및 IPsec과 함께 사용(RFC 2410)