[Sysadmins] На чем строить VPN (ipsec) на ALS 4.0?

Denis Kuznetsov kde на kde.kiev.ua
Пт Май 22 17:53:30 MSD 2009


On Tuesday 14 April 2009 15:14:18 Konstantin A. Lepikhov wrote:
> Hi Mykhailo!
>
> Tuesday 14, at 11:47:01 AM you wrote:
> > >А не подскажет ли кто, на чем лучше строить VPN (site-2-site ipsec с
> > >PSK)?  Используется бранч 4.0, ядро 2.6.18-ovz-smp.
> >
> > Имхо openswan the best, у меня работает как с линух-линух, так и
> > линух-зоопаркцисок.
>
> А у вас есть какие-то рекомендации, чем он the best, кроме "native"
> поддержки Windows и Cisco?

Как минимум то, что есть конторы с му-м secyrity policy в котором часто бывает 
написано использовать ipsec и cisco easyvpn. А иногда бывает нужно просто 
зашифровать трафик между двумя хостами без построения туннеля. Вероятно я 
чего-то не дочитал, но предложите Ваше решение на основе OpenVPN которое 
будет проще чем настройка ipsec в режиме host-host. :)

-- 
Denis Kuznetsov


Подробная информация о списке рассылки Sysadmins