[Comm] Fwd: Re: Поддержка IPSEC в Master 4.0 (openswan)

[Kostarev Alexey]

Michael Shigorin wrote:

>(http://fly.osdn.org.ua/~sinister/packages/)
>
>----- Forwarded message from alex_sinister <alex_sinister/ukr.net> -----
>
>Date: Tue, 23 Oct 2007 17:53:24 +0300
>From: alex_sinister <alex_sinister/ukr.net>
>To: Michael Shigorin <shigorin/gmail.com>
>Subject: Re: [Comm] Поддержка IPSEC в Master 4.0 (openswan)
>
>Мы используем strongswan. Он прекрасно работает без клипсов в связке 
>strongswan <-> strongswan.
>Должно работать и в связке с openswan/freeswan. Тормозов на поднятии 
>особо не замечено.
>
>  
>
Спасибо Михаил -
проверяно - работает.

Н у меня три сервера с тремя локальными подсетями.
В связи с этим с каждой стороны надо поднимать  по три  коннекта  на 
кадлый сервер:
сервер1 <-> сервер2
локальная_сеть_1 -- сервер1 <-> сервер2
локальная_сеть_1 -- сервер1 <-> сервер2 -- локальная_сеть_2

сервер1 <-> сервер3
локальная_сеть_1 -- сервер1 <-> сервер3
локальная_сеть_1 -- сервер1 <-> сервер3 -- локальная_сеть_3

Пока они все между собой договорятся -  минут 5-10 проходит :-(

 

>Kostarev Alexey пишет:
>  
>
>>Пустовит Михаил Анатольевич wrote:
>>
>>    
>>
>>>>>Начал собирать module (KLIPS), и programs.
>>>>>   
>>>>>          
>>>>>
>>>>Для KLIPS едро патчили, или отдельный kernel-modules можно
>>>>собрать?
>>>> 
>>>>        
>>>>
>>>Ядро не патчил. Собрал отдельным пакетом, внутри только ipsec.ko
>>>
>>>
>>>      
>>>
>>Добрый день, Михаил!
>>Тред я завел где-то месяц назад.
>>С тех пор проблему решил установкой freeswan - благо фйалы 
>>конфигурации близки в openswan.
>>Но не могу сказать что пролностью доволен - ктннекты встают но 
>>медленно-медленно,
>>да и отсутствие интерфейса напрягает  (не рискнул пропатчить ядро).
>>Работу правда уже cдал,  но посмотреть на Ваш openswan хотелось бы.
>>Где можно посмотреть пакет?
>>    
>>
>
>----- End forwarded message -----
>
>  
>


-- 
С Уважением
Директор ООО НЕВОД
Костарев А.Ф.

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : kaf.vcf
Тип     : text/x-vcard
Размер  : 202 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20071024/d0ba6e63/attachment-0002.vcf>