|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 23 Apr 2004 19:14:06
To : "Ivan Voytas"
Subject : Re: L2TP/IPSEC
--------------------------------------------------------------------------------
Ivan Voytas <ivan_voytas@atlantm.com> wrote:
>> Мне пока не всё понятно с этим IPSEC, но откуда там возьмутся
>> подписанные заголовки? L2TP/IPSEC использует ESP, а не AH mode.
>> IP header не шифруется и не защищается.
IV>
IV> http://www.microsoft.com/technet/community/columns/cableguy/cg0802.mspx#XSLT
IV> section122121120120
Hу конечно! Заголовок не шифруется, зато контрольная сумма пакета
попадает в зашифрованную часть. Интересно, когда разработчики
протоколов перестанут наступать на одни и те же грабли с NAT?
Hу, я понимаю, FTP, ему сто лет в обед, понимаю H.323 - его ведь
телефонисты изобретали, а не сетевики, но почему IPSEC?
Впрочем, это всё лирика. Будем искать ipsec с NAT-T. Один вариант
на примете уже есть - поставить тачку с MacOS X.
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.3
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
