ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Konstantin Gusenko                   2:5036/13      08 Nov 2005  13:23:31
 To : Alexander Belkin
 Subject : Re: Рестарт одного из IPSEC пиров по питанию
 -------------------------------------------------------------------------------- 
 

 
 Alexander Belkin <spam@donetsk.minjust.gov.ua> wrote:
 
 > Dmitriy Stepanenko пишет:
 > 
 >> Alexandr Oskolkov пишет:
 >> 
 >>> KG>         Два устройства, IPSEC, ISAKMP с прешаред ключами. Одно из них
 >>> KG> рестартуется по питанию. После чего траффик не ходит до истечения
 >>> KG> lifetime на SA. Есть способы ускорения восстановления сервиса кроме
 >>> KG> как крутить
 >>> KG> lifetime?
 >>>isakmp keepalive ?
 >> 
 >> 
 >> А еще лучше (на мой взгляд) GRE сначала пустить, а потом уж его
 >> шифровать в транспортном режиме. Если, конечно, нет побочных
 >> противопоказаний.
 > У меня так закручено :)
 > GRE заворачивается в ipsec и это, наверное действительно лучший выход, по
 > крайней мере, за пол-года к этой проблеме ни разу не возвращался :)
 
   Собственно говоря так и сделано (GRE, ipsec в транспортном режиме на
 GRE). Hо только от вышеописанного это не спасает. 
 
   Кроме того, с другой стороны кошка, на которой нет фичи isakmp
 keepalive по причине старости железа и софта. Isakmp keepalive не работает и
 если с другой стороны какой либо другой девайс без этой фичи.
 
   SY,
   Konstantin.
 
 -- 
  Hеучастие в политике не освобождает от ее последствий. 
           Отто Бисмарк.
 --- tin/1.5.12-20020427 ("Sugar") (UNIX) (Linux/2.6.10-std26-up-alt2 (i686))
  * Origin: //Unix or dead... (2:5036/13)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор