# ipsec.conf - strongSwan IPsec configuration file

config setup

# 不启动pluto意味着不支持IKEv1

        plutostart=no

#设置默认的IKE属性

conn %default

        ikelifetime=60m

        keylife=20m

        rekeymargin=3m

        keyingtries=1

        authby=

Configure：

./configure --prefix=/usr --sysconfdir=/etc --enable-eap-tls \

--enable-fast --enable-ha --enable-openssl --enable-smartcard \

--enable-eap-radius --enable-cisco-quirks --enable-socket-default \

--enable-nm --enable-agent --enable-eap-gtc --enable-eap-md5 \

--enable-eap-mschapv2

如果不适用pluto，就一定要加入插件： --enable-sock

当wireshark出现下面这个错误提示的时候：

”The NPF driver isn't running. You may have troublecapturing or listing interfaces.“

可以通过在控制台下执行下面的命令来解决，注意要使用管理员权限才能执行成功：

NET START NPF

version段的class应该为NetService， ClassGUID为{4D36E974-E325-11CE-BFC1-08002BE10318}，这两个是必须的，说明这个驱动程序是网络服务。

Install段的Characteristics条目必须为0x40000（NCF_LW_FILTER ），这个也是必须的，标明是个轻量级的过滤驱动。NetCfgInstanceId用来唯一的标识一个驱动，用GUID来设定。

大家都知道，在“我的电脑”里有数也数不清的INF文件，但是却很少有人知道，INF文件是干什么用的。充其量，也仅仅停留在INF文件能够解开锁定的注册表这一感性的认识上，那么到底什么是INF文件，INF文件又能干些什么呢？今天让我们一起走进INF文件这一神秘的世界。

　　揭开INF文件的神秘面纱

　　INF是Device INFormation File的英文缩写，是Microsoft公司为硬件设备制造商发布其驱动程序推出的一种文件格式，INF文件中包含硬件设备的信息或脚本以控制硬件操作。在INF文件中指明了硬件驱动该如何安装到

put forward : 提出（建议，理论） eg.: The idea you put forward is more practical than the one put forward by him.

put our best foot forward :全力以赴 eg.:We try to put our best foot forward.

课程和讲座涵盖众多领域：包括：航空航天学，数学以及统计学，电子工程学，计算机科学，经济金融和管理科学，工程管理，机械工程，土木工程，化学，医学和生物学等。云集美国众多名校经典课程，包括哈佛，麻省理工（MIT）,斯坦福，加州伯克利分校，以及欧洲的各领域近期的专业前沿讲座，会议视频资料。每门全套课程均为超清晰版DVD，仅利用本地计算机学习，时间可自由掌控安排。这是一次难得体验欧美在基础研究学科和应用学科的强势实力的机会。欢迎同学们和朋友们获得需要的完整全程精彩课程。


其他一些精彩的国

   当前的TCP 实现将TCP 端节点之间的中间网络视为一个不透明的“黑盒”。TCP 包进入和流出这个盒子。有些时候进入盒子的包被丢失了。因为今天的数字和光媒体上出现比特级错误的机会非常少，TCP 的设计者们就假设包的丢失很大程度上是因为路由器的拥塞，也即是