|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vassily Kiryanov 2:5054/36 23 Sep 2004 16:44:04
To : Slava Alpatov
Subject : [?]ip-over-tcp
--------------------------------------------------------------------------------
23 Sep 04 09:56, Slava Alpatov wrote to Vassily Kiryanov:
SA> 22 Sep 04 17:47, Vassily Kiryanov wrote to Slava Alpatov:
SA>>> за natd'ом или ISA или в public, но за злобным firewall (надеюсь
SA>>> китайские админы тоже любят пиво :-))), но у них еще местный КГБ
SA>>> есть).
VK>> Череза HАТ одна сессия vpn работать скорей всего будет. А больше
VK>> фре и не понадобится.
SA> Hу это же смотря как Natd настроен.
Конечно.
SA> А потом если там Natd на все офисное здание, то могут быть
SA> конкуренты.
Тогда либо отказывайся от того nat, либо отказывайся от того vpn.
SA> А что кстати почитать про сращивание natd и vpn Можно? Мне как-то
SA> ничего не попалось
Да вот эту эху за последний месяц. Всё расписано, что будет работать а что -
нет.
SA>>> Соотвественно придется поднимать нечто типа IP-over-TCP, а то и
VK>> Hу это на чистом нетграфе делается, например. Как делать - гляди
VK>> в нетграфном файле, он в поставке есть. Если выберешь в качестве
VK>> порта для IP-over-TCP 80-й то может китайское КГБ тебя и не
VK>> поймает :)
SA> Посмотрел. Будем разбиратся - только навскидку я там ничего ни про
SA> авторизацию/компрессию/шифрование не нашел. Бум искать.
Дык для этого ipsec есть и другие _внешние_ по отношению к TCP каналу примочки.
VK>> Практически в любом случае лучше поставить фрю, ИМХО.
SA> Это понятно :-) Я в одном из предыдущих писемписал почему мне этот
SA> варинт не очень нравится.
Если ты про восстанавливаемость, то тебе уже посоветовали как её сделать.
Всего хорошего. "За верную и прибыльную дружбу!" (c) Яго.
Vassily
---
* Origin: И бьется против геноцида Вася, и против Васи геноцид. (2:5054/36)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
