|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Aleksey Loginov 2:5020/400 29 May 2003 15:09:20
To : Victor Sudakov
Subject : Re: IPSec - наивный вопрос
--------------------------------------------------------------------------------
Victor Sudakov пишет:
VS> Проблема в том, что если про какой-нибудь интерфейс забуду, мап не
VS> повешу и трафик через него завернется, пакеты уйдут нешифрованные?
В принципе - да, HО пир их дропнет...
Суть в том, что мапы должны быть двухсторонние!!!
И если ты с одной стороны мар прицепишь, а с другой забудешь,
то пир скажет: Блин, я ждал крипто-пакет, а мне пришла какая-то
фигня! :)
Это одна из причин, почему _весь_ трафик не рекомендуется криптовать,
хотя бы во время отладки.
VS>> Чтобы сразу куча ассоциаций не устанавливалась и
VS>> не забивала каналы и голову, пропиши
VS>> crypto map _имя_ local-address _interface_
VS> Хороший совет, спасибо. Loopback можно?
Hужно! :)))
--
Aleksey N. Loginov
CCNP, CCDA, Cisco Firewall Specialist
Enran Telecom, Kiev, Ukraine, Phone: +380(44)2498990
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: Talk.ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
