|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexander Belkin 2:5020/400 02 Nov 2005 14:55:32
To : Dmitriy Stepanenko
Subject : Re: Рестарт одного из IPSEC пиров по питанию
--------------------------------------------------------------------------------
Dmitriy Stepanenko пишет:
> Alexandr Oskolkov пишет:
>
>> KG> Два устройства, IPSEC, ISAKMP с прешаред ключами. Одно из них
>> KG> рестартуется по питанию. После чего траффик не ходит до истечения
>> KG> lifetime на SA. Есть способы ускорения восстановления сервиса кроме
>> KG> как крутить
>> KG> lifetime?
>>isakmp keepalive ?
>
>
> А еще лучше (на мой взгляд) GRE сначала пустить, а потом уж его
> шифровать в транспортном режиме. Если, конечно, нет побочных
> противопоказаний.
У меня так закручено :)
GRE заворачивается в ipsec и это, наверное действительно лучший выход, по
крайней мере, за пол-года к этой проблеме ни разу не возвращался :)
--- ifmail v.2.15dev5.3
* Origin: FTICOM (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
