|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 29 May 2003 14:49:30
To : Aleksey Loginov
Subject : Re: IPSec - наивный вопрос
--------------------------------------------------------------------------------
Aleksey Loginov <lan@entel.kiev.ua> wrote:
>
> VS> Можно еще один вопрос. Если пакеты до peer могут уйти через разные
> VS> интерфейсы (динамический роутинг, маршруты могут меняться), мне
> нужно
> VS> что - вешать crypto map на все интерфейсы, через которые этот трафик
> VS> теоретически может пойти?
>
> VS> Условно говоря, за Ethernet1 живут хосты, чей трафик нужно защищать.
> VS> А peer может оказаться доступен через S0, S1 и S2 (или через все
> вместе
> VS> сразу), куда вешать crypto map?
>
> Hикакой проблемы нет в том, чтобы повесить один крипто мап на несколько
> интерфейсов сразу.
Проблема в том, что если про какой-нибудь интерфейс забуду, мап не
повешу и трафик через него завернется, пакеты уйдут нешифрованные?
> Чтобы сразу куча ассоциаций не устанавливалась и
> не забивала каналы и голову, пропиши
> crypto map _имя_ local-address _interface_
Хороший совет, спасибо. Loopback можно?
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/149@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
