|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 28 May 2003 19:23:11
To : "Dmitriy Stepanenko"
Subject : Re: IPSec - наивный вопрос
--------------------------------------------------------------------------------
Dmitriy Stepanenko <mpolk@kt-privat.donetsk.ua> wrote:
>
>> Поскольку при создании crypto map всегда нужно указывать "set peer",
>> означает ли это, что IPSec в циске всегда работает только в туннельном
>> режиме? Транспортного режима на цисках не бывает?
>>
>
> Очень даже прекрасно бывает. Peer не означает другой конец туннеля (или
> необязательно означает). Peer это тот, кто будет расшифровывать то, что ты
> нашифровал.
Вопрос в том, как будет шифроваться. Будет или не будет навешиваться
второй IP заголовок (то есть вопрос о структуре получившихся IPsec
пакетов). У меня создалось впечатление, что всегда будет навешиваться,
а peer - это destination во внешнем IP заголовке, который оторвет этот
заголовок, дешифрует пакет и отфорвардит его согласно destination во
внутреннем заголовке.
А иначе под цисками бывает?
> Или тебе только зашифровать? :-)
Зашифровать palyload, но второй IP заголовок не приделывать.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/149@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
