Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: Пред. 1 2
RSS
TCP/IP и безопасность
 
Что касается реализации Microsoft.
 
О чем ругаетесь, люди? Статья, конечно, не на 5 и не на 4, но общее представление дает. Для некоторых шифрованный пинг - уже достижение, а после можно и на microsoft.com и на freeswan.org идти. Хотя тогда уже и docs.sun.com не забываем.
А вообще автору респект за труд и пожелание двигаться глубже (статьи т.е. писать на эту тему дальше). А умные с пальцАми идут курить вышеперечисленные ссылки.
 
Хех... автор-то заморский :) не поглядел сначала.
Ну, тогда уж, если переводить, то переводить серьезные вещи, товарищ dukenuk ;)
 
Цитата
Сергей пишет:
Ну, тогда уж, если переводить, то переводить серьезные вещи
О чем и речь.
 
:D
 
Я считаю шифровать все подряд это паранойя, обмен данными между двумя офисами это еще понятно, а остальное..... Возможность перехвата вообще весьма сомнительна, эта возможность есть только у провайдеров, а оно им надо?
 
А что такое "шифровать не все подряд" ? Через пакет ?
 
Цитата
Гость пишет:
Я считаю шифровать все подряд это паранойя, обмен данными между двумя офисами это еще понятно, а остальное.....
Это не паранойя, это plausible deniability.
Цитата
Гость пишет:
Возможность перехвата вообще весьма сомнительна, эта возможность есть только у провайдеров, а оно им надо?
Да нет, не сомнительна.
 
но тем не менее так никто внятно не сказал как сделать туннель айпи-айпи между окнами и пингвином (кошкой , фрей) ... а то айписек ... впн , а я не могу изза фильтров поднять ни то ни другое ... тогда как быть ?
 
Цитата
offtopic пишет:
ЗЫ. А вообще - тема не раскрыта. из области "Мы зашифровали пинг на прешаред ключах". 2005й год на дворе. Сертификаты, NAT-T, L2TP, XAUTH, Hybrid где?
агу. тем более что openswan давно уже не используют и есть нативный OpenSwan, использующий cryptoapi.
И вообще, по теме есть много хороших статей:
http://dreamcatcher.ru/docs/freex509.html
http://dreamcatcher.ru/docs/ipsec2_bsd.html
http://dreamcatcher.ru/docs/ipsec_fr.html
http://dreamcatcher.ru/docs/ipsec_netbsd.html
http://dreamcatcher.ru/docs/netbsd_ipsec.html
По последнему линку описывается IPsec + Xauth + Hybrid auth
 
Цитата
Гость пишет:
как сделать туннель айпи-айпи между окнами и пингвином (кошкой , фрей)
да гоцпади :) во фре gif настраиваешь, в linux:
ip tunnel add kewlname mode ipip local public_ip0 remote public_ip1
ifconfig kewlname private_ip0 pointopoint private_ip1
Страницы: Пред. 1 2
Читают тему