none
2008 R2 X64 server是否支持针对IPV6报文的IPSEC加密功能? RRS feed

  • 常规讨论

  • 我们最近有项目在使用window 2008 R2 64 server

    有一个测试场景,需要windows 2008 server使用IPSEC功能对出接口的IPV6报文进行加密,

    我在网上查到了关于IPSEC特性的配置举例,但都是关于IPV4报文的。

    请问2008 server是否支持对IPV6报文使能IPSEC加密?

    另外看配置举例貌似配置完成后是全局生效的,就是所有网卡都生效,我们的刀片服务器有多个网口,

    配置IPV6地址的网口是测试使用的,配置IPV4地址的网口是管理服务器用的,能否只在某些接口上使能IPSEC加密IPV6报文的特性而其他接口还是明文转发?

    2014年5月12日 7:55

全部回复

  • 补充下具体场景:

    我们的设备和2008 server对接,希望的报文有如下的封装:以太头,IPV6头,然后下一个协议头是ESP或者AH,如果是ESP,因为加密了,所以抓包工具不能解析出具体内容。因为IPV6应该是天然支持IPSEC特性的,和IPV4的IPSEC应该是有区别的。

    具体说应该是对IPV6协议头上层的协议进行IPSEC加密。

    2014年5月12日 8:51