Japan Linux Conference 2009

モダンな機能を搭載した標準プロトコル(IPsec/IKEv2)ベースのユーザ空間で動作するVPNソフトウェアの設計と実装 Rockhopperプロジェクトでは、標準プロトコルIPsec(ESPv3/IKEv2)を採用し、かつ仮想イーサネット機能、ルーティングベースVPN、 ロールベースのポリシー管理機能、Peer-to-Peer(P2P)型通信支援機能、モバイル環境およびマルチホーミング環境への対応 (MOBIKE)などのモダンなVPN機能を搭載したLinux上で動作するVPN ソフトウェア実装をスクラッチから設計および開発している。伝 統的なIPsecの設計モデルでは暗号プロトコル(ESP)の処理はデバイスドライバとして実装されてきたが、本実装ではトンネルインタ フェース(TUN/TAPデバイスドライバ)を利用した近年一般的になってきたアプローチを採用、VPN管理機能(IKEv2)を含め

[ymkx]

なんか、行く着なくなった