|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Oleg Polyanski 2:5020/400 12 Nov 2001 15:06:09
To : alexey.vyskubov@nokia.com
Subject : Re: по поводу freeswan
--------------------------------------------------------------------------------
alexey.vyskubov@nokia.com writes:
> > alexey> Кроме того, freeswan -- BITS имплементация IPsec, со всеми
> > alexey> вытекающими отсюда проблемами связки firewall/ipsec.
> >
> > А кто такое BITS?
>
> RFC2401 :) "Bump in the stack", реализация, которая живет между
> IP-стеком и драйверами [сетевых устройств]. Согласно RFC: "This
> approach, when it is adopted, is usually employed in hosts." Да, в
> IPsec host -- это не gateway.
Все известные мне реализации в Юниксах сделаны по типу BITS.
> В этом случае возникает куча проблем, если на одной машине хочется иметь
> и IPsec, и firewall. Ставить же их на разные машины плохо по разным
> причинам :)
Hе возникает почему-то, с чего бы вдруг?
Take care,
O
--- ifmail v.2.15dev5
* Origin: CLEAR Net New Zealand http://www.clear.net.nz - Complai (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: по поводу freeswan 