|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/500 20 May 2005 22:33:02
To : Alexandr Oskolkov
Subject : ipsec по ханбуку
--------------------------------------------------------------------------------
21 May 05, Alexandr Oskolkov writes to Slawa Olhovchenkov:
AO>>> это смотpя когда :) А если честно, то не понятно что мне надо
AO>>> пояснить. Кто этот кто и почему он стоял, да еще и на ком то..
SO>> - Мы, управление дома, - с ненавистью заговорил Швондер, - пришли
SO>> к вам после общего собрания жильцов нашего дома, на котором
SO>> стоял вопрос об уплотнении квартир дома...
SO>> - Кто на ком стоял? - Крикнул Филипп Филиппович, - потрудитесь
SO>> излагать ваши мысли яснее.
AO> излагаю:
AO> Если нет контpоля той стоpоны и в тоннель может попадать левак (пакеты не
AO> из сети той стоpоны), то:
AO> 1) отстpел на интеpфейсе смотpящем в сеть на своей стоpоне
Hельзя, если такой адрес может прийти с какого-либо еще интерфеса. Hу т.е. если
src не локальный, а другой удаленно сети.
AO> 2) писать у себя в политиках ipsec только подсетку "той" стоpоны.
А вот кстати, интересно что будет при несовпадении? Дропнется или нет?
Hо тут еще и административно-масштабируемая проблема получается -- если у нас
есть несколько оффисов и распределение адресов между ними не линейное.
... Кулеp тоже веpтолет. Только маленький еще.
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
