Ecco una traccia ipsec che sfrutta ikev2:
- i due host si scambiano una serie di messaggi ICMP
- le security association vengono ri-create ogni circa sessanta secondi
- verso la fine della traccia i due host non si scambiano più messaggi
icmp ma il protocollo ikev2 provvede comunque a creare delle nuove
child_sa
Per creare le security association ipsec è stato utilizzato racoon2 su
due macchine, uno dei nuovi demoni che implementa ikev2. Altre
implementazioni sono ikev2, openikev2 e strongswan! Con l'occasione è
interessante questa tabella che indica le differenze e le
compatibilità tra le implementazioni:
http://openikev2.sourceforge.net/IKEv2-Implementations.html
ciao a tuti
Donato
ps: wireshark non riconosce ancora i pacchetti ikev2 com ikev2 ma come
isakmp: no problem! nel campo versione c'è 2.0 :)
X-Attachment-Id: f_f120hjp1
Content-Type: application/octet-stream; name=ipsec_ikev2.pcap
Content-Disposition: attachment; filename="ipsec_ikev2.pcap"
No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.5.467 / Virus Database: 269.6.1/778 - Release Date: 27/04/2007 13.39
Archivio con motore MhonArc 2.6.16.