ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrey Simonenko 2:5020/400 01 Oct 2004 15:23:51
To : All
Subject : IPsec tunnel без esp
--------------------------------------------------------------------------------
Приветствую!
Допустим есть следующий IPsec туннель:
add x.x.x.x y.y.y.y esp 1000 -E ...
add y.y.y.y x.x.x.x esp 1001 -E ...
add x.x.x.x y.y.y.y ah 1002 -A ...
add y.y.y.y x.x.x.x ah 1003 -A ...
spdadd x.x.x.x/32 0.0.0.0/0 any -P out ipsec
esp/tunnel/x.x.x.x-y.y.y.y/require ah/transport//require;
spdadd 0.0.0.0/0 x.x.x.x/32 any -P in ipsec
esp/tunnel/y.y.y.y-x.x.x.x/require ah/transport//require;
(симметрично на y.y.y.y)
Используется для:
x.x.x.x<->[ah+esp]<->y.y.y.y<->Internet
Можно ли сделать такой туннель без esp (шифрования), чтобы был
только ah (аутентификация между x.x.x.x и y.y.y.y)?
--- ifmail v.2.15dev5.3
* Origin: NTUU "KPI" (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
