ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Roman V. Palagin                     2:5020/400     31 Oct 2001  20:25:09
 To : "Yuriy Petyuk"
 Subject : Re: IPSec?
 -------------------------------------------------------------------------------- 
 

 Yuriy Petyuk <yuriy@ulys.kiev.ua> wrote:
 
 > setkey -c
 > add 10.0.1.57 10.1.2.45 esp 15701 -E des-cbc "12345678";
 > add 10.1.2.45 10.0.1.57 esp 24501 -E des-cbc "12345678";
 > 
 > конфигурация схатывается, хотя в манах написано что для des-cbc
 > ключ должен быть 64 бита. Как мне кажется, в указанном примере ключ
 > "12345678" - 32 бита. И оно бы все ничего если бы не проблемка.
 > VPN нужно построить с железякой WatchGuard FireBOX II. Так вот эта железяка
 > как раз требует ключ состоящий не из 8-ми символов, а из 16-и.
 
 setkey понимает в качестве ключа две типа строк, quoted string и 
 hex string. Последние начинаются с 0x и соотв. имеют длину 16ть
 символов. А с quoted строками всё просто - один символ - 8bit ну 
 и т.д. Судя по всему ваш firewall хочет тоже hex string.
 
                                              - Roman
 - ---
 Any opinions in this posting are my own and not those of my present
 or previous employers.
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    IPSec?   Yuriy Petyuk   31 Oct 2001 19:37:52   Re: IPSec?   Roman V. Palagin   31 Oct 2001 20:25:09   IPSec?   Serge V.Panchenko   31 Oct 2001 23:58:14