[Comm] Поддержка IPSEC в Master 4.0 (openswan)

[Michael Shigorin]

On Thu, Sep 06, 2007 at 03:40:39PM +0600, Kostarev Alexey wrote:
> >>Помнится в Master 2.4 была поддержка IPSEC через openswan.
> >>Как обстоит дело в Server 4.0?
> >strongswan в ядре, вот юзерспейса нет (коллега уже собрал,
> >будем выкладывать после тестов).
> Я вроде читал, что strongswan использует стандартное ядро 2.6
> без патчей?  Или необходимо patch'ить ядро?

Если я правильно понял mrkooll@, то в стандартное входит,
но у него находились поводы и патчить.

> >>Зато появились ipsec-tools (racoon)
> >Их не рекомендовали.
> А по какой причине?

Нестабильность работы где-либо, кроме OpenBSD, если опять
же правильно помню.

> >>У меня стоит задача подцепить Server 4.0 по IPSEC с двумя
> >>сетями, управляемыми под Master 2.4 openswan. Куда копать?
> >В strongswan.
> В sisyphus его не вижу...  Где и когда можно будет попытаться
> потестировать?

Я уже попросил коллегу забросить Вам пакет.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/