|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : alexey.vyskubov@nokia.com 2:5020/400 12 Nov 2001 13:15:46
To : Boris Tobotras
Subject : Re: по поводу freeswan
--------------------------------------------------------------------------------
> alexey> Кроме того, freeswan -- BITS имплементация IPsec, со всеми
> alexey> вытекающими отсюда проблемами связки firewall/ipsec.
>
> А кто такое BITS?
RFC2401 :) "Bump in the stack", реализация, которая живет между
IP-стеком и драйверами [сетевых устройств]. Согласно RFC: "This
approach, when it is adopted, is usually employed in hosts." Да, в
IPsec host -- это не gateway.
В этом случае возникает куча проблем, если на одной машине хочется иметь
и IPsec, и firewall. Ставить же их на разные машины плохо по разным
причинам :)
--
Алексей
--- ifmail v.2.15dev5
* Origin: Nokia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
