ipsec Archives - ITNotes

Networking tutorial - IT technology blog

Triển khai DMVPN trên Linux với strongSwan và OpenNHRP: Kiến trúc VPN Spoke-to-Spoke động

Tháng 11 4, 2026

Loại bỏ hiện tượng hair-pinning và nghẽn mạng tại Hub. Hướng dẫn triển khai Dynamic Multipoint VPN (DMVPN) trên Linux với strongSwan, mGRE và OpenNHRP để thiết lập tunnel mã hóa trực tiếp giữa các spoke theo nhu cầu.

Networking

IPsec Site-to-Site VPN: Kết nối Linux với AWS VPC bằng strongSwan và BGP

Tháng 11 1, 2026

Tìm hiểu cách thiết lập kết nối IPsec Site-to-Site VPN dự phòng cao giữa Linux và AWS VPC bằng strongSwan và BGP. Hướng dẫn chi tiết cấu hình VTI route-based, thiết lập BGP peering với FRRouting, cơ chế failover active/standby hai tunnel và tối ưu TCP MSS clamping.

Networking

Route-Based IPsec VPN với strongSwan và VTI trên Linux: Kết nối Bảo mật Cloud với On-Premises

Tháng 10 19, 2026

Xây dựng route-based IPsec VPN trên Linux với strongSwan và VTI. Tìm hiểu cách cấu hình XFRM mark, tự động hóa interface tunnel, tránh hiện tượng MTU black hole và định tuyến các subnet hybrid cloud mà không làm gián đoạn kết nối.

Networking

Cấu hình GRE over IPsec trên Linux để định tuyến động OSPF an toàn

Tháng 10 4, 2026

Các tunnel IPsec thuần túy sẽ loại bỏ các gói tin multicast mà giao thức định tuyến động như OSPF yêu cầu. Hướng dẫn thực hành này chỉ cho bạn cách bọc GRE trong IPsec transport mode trên Linux, giúp bảo mật kết nối giữa các chi nhánh mà vẫn duy trì định tuyến động liền mạch.

Networking

Site-to-Site VPN với StrongSwan IPsec IKEv2: Hướng dẫn triển khai thực tế trên Linux

Tháng 4 18, 2026

Xây dựng Site-to-Site VPN hiệu suất cao bằng StrongSwan trên Linux. Hướng dẫn này bao gồm cấu hình IKEv2 với swanctl, tinh chỉnh tường lửa và tối ưu MSS để đạt độ ổn định tối đa.