|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 29 May 2003 12:56:11
To : Aleksey Loginov
Subject : Re: IPSec - наивный вопрос
--------------------------------------------------------------------------------
Aleksey Loginov <lan@entel.kiev.ua> wrote:
> По умолчанию в цисках работает туннельный режим и добавляется новый
> заголовок к пакету. Если же при конфигурации трансформа указать, что
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
вот ключевые слова. Сразу стало ясно. Спасибо.
> режим транспортный, то после оригинального заголовка будет вставляться
> AH или ESP подзаголовок и payload будет аутентифицироваться либо
> криптоваться (либо и то и другое вместе :-) ).
Можно еще один вопрос. Если пакеты до peer могут уйти через разные
интерфейсы (динамический роутинг, маршруты могут меняться), мне нужно
что - вешать crypto map на все интерфейсы, через которые этот трафик
теоретически может пойти?
Условно говоря, за Ethernet1 живут хосты, чей трафик нужно защищать.
А peer может оказаться доступен через S0, S1 и S2 (или через все вместе
сразу), куда вешать crypto map?
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/149@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
