NDIS_IPSEC_OFFLOAD_V1 结构 (ntddndis.h)

项目
02/29/2024

NDIS_IPSEC_OFFLOAD_V1结构 (IPsec) 任务卸载NDIS_OFFLOAD结构中的信息提供 Internet 协议安全性。

注意NDIS_IPSEC_OFFLOAD_V1 仅适用于 NDIS 6.0。对于 NDIS 6.1 及更高版本，请使用 NDIS_IPSEC_OFFLOAD_V2。

语法

typedef struct _NDIS_IPSEC_OFFLOAD_V1 {
  struct {
    ULONG Encapsulation;
    ULONG AhEspCombined;
    ULONG TransportTunnelCombined;
    ULONG IPv4Options;
    ULONG Flags;
  } Supported;
  struct {
    ULONG Md5 : 2;
    ULONG Sha_1 : 2;
    ULONG Transport : 2;
    ULONG Tunnel : 2;
    ULONG Send : 2;
    ULONG Receive : 2;
  } IPv4AH;
  struct {
    ULONG Des : 2;
    ULONG Reserved : 2;
    ULONG TripleDes : 2;
    ULONG NullEsp : 2;
    ULONG Transport : 2;
    ULONG Tunnel : 2;
    ULONG Send : 2;
    ULONG Receive : 2;
  } IPv4ESP;
} NDIS_IPSEC_OFFLOAD_V1, *PNDIS_IPSEC_OFFLOAD_V1;

成员

Supported

NDIS_IPSEC_OFFLOAD_V1 中的一个结构，指定对 IPsec 任务卸载的支持，并包含以下信息：

Supported.Encapsulation

IPsec 的封装设置。有关此成员的详细信息，请参阅以下“备注”部分。

Supported.AhEspCombined

微型端口驱动程序设置的 ULONG 值，指示硬件可以对发送和接收数据包执行 IPsec 操作，这些数据包既包含身份验证标头 (AH) 安全有效负载，又包含封装安全有效负载 (ESP) 。 AhEspCombined 中的值为零表示 NIC 不支持此功能。

Supported.TransportTunnelCombined

微型端口驱动程序设置为指示 NIC 可以处理发送和接收数据包的传输模式部分和隧道模式部分的安全有效负载的 ULONG 值。 (数据包的传输模式部分与端到端连接相关。数据包的隧道模式部分与隧道连接相关。) TransportTunnelCombined 中的值为零表示 NIC 不支持此功能。

Supported.IPv4Options

微型端口驱动程序设置为指示 NIC 可以对 IP 标头包含 IP 选项的 IPv4 发送和接收数据包执行 IPsec 操作的 ULONG 值。 IPv4Options 中的值为零表示 NIC 不支持此功能。

Supported.Flags

NIC 可以分析的 UDP 封装 ESP 数据包的类型。有关 UDP 封装类型的说明，请参阅 UDP-ESP 封装类型。此成员可以是以下一个或多个标志：

值	含义
IPSEC_TPT_UDPESP_ENCAPTYPE_IKE	保留以供内部使用。
IPSEC_TUN_UDPESP_ENCAPTYPE_IKE	保留以供内部使用。
IPSEC_TPTOVERTUN_UDPESP_ENCAPTYPE_IKE	保留以供内部使用。
IPSEC_TPT_UDPESP_OVER_PURE_TUN_ENCAPTYPE_IKE	保留以供内部使用。
IPSEC_TPT_UDPESP_ENCAPTYPE_OTHER	设置此标志后，NIC 可以分析 UDP 封装的传输模式数据包。清除此标志后，NIC 无法分析 UDP 封装的传输模式数据包。
IPSEC_TUN_UDPESP_ENCAPTYPE_OTHER	设置此标志后，NIC 可以分析 UDP 封装的隧道模式数据包。清除此标志时，NIC 没有此功能。
IPSEC_TPTOVERTUN_UDPESP_ENCAPTYPE_OTHER	设置此标志后，NIC 可以通过 UDP 封装的隧道模式数据包分析传输。清除此标志时，NIC 没有此功能。
IPSEC_TPT_UDPESP_OVER_PURE_TUN_ENCAPTYPE_OTHER	设置此标志后，NIC 可以通过隧道模式数据包分析 UDP 封装的传输。清除此标志时，NIC 没有此功能。