3. CIPE 的钥匙管理

    如前面所提到，CIPE 包括一个静态链接钥匙（link key）和加密交通的安全组合来在载体网络如互联网中创建一个安全隧道。静态链接钥匙为两个启用了 CIPE 的网络安全传递信息提供了一个公共参考点。因此，这两个启用了 CIPE 的网络网关分享完全相同的钥匙这一点是极端重要的，否则 CIPE 通信就不能够进行。

    生成 CIPE 钥匙需要你懂得哪类钥匙是兼容的。随机的字母数字生成器是行不通的。静态钥匙必须是128位、32字符的字符串。这些字符串可以通过运行以下命令来被创建。该命令使用 od 来创建使用 /dev/random 随机数字设备的十六进制密钥：

    od -N 16 /dev/random -t x4 | awk ''{print $2 $3 $4 $5}''

    把输出放在 /etc/cipe/options.cipcb0 文件中以用于所有 CIPE 服务器和客户。

    4. 安全提示：
  如果你使用的是较老的红帽企业 Linux，并且／或者有一个较老的 CIPE，你应该升级到最新的版本。

    总结：

    CIPE可以快速实现Linux服务器和主机之间的VPN连接。现在也有用于 Windows 的操作系统的CIPE的项目在开发中，详情查看：http://cipe-win32.sourceforge.net/ 。