Aky soft vybrat pre VPN

veros-XXXX na tac.cz veros-XXXX na tac.cz
Pondělí Duben 5 10:40:52 CEST 2004


Vladimir Michl wrote/napsal:
: On Sat, 27 Mar 2004, Veros Kaplan wrote:
: 
: > Jan Nemsak wrote/napsal:
: > : Cafko
: > : Potrebujem zriadit VPN a rozhodujem sa aky system pouzit.
: > : Moje poziadavky su:
: > :     - aby tunel bol kryptovany
: > :     - aby jeden z pocitacov medzi ktorymi je tunel mohol mat dynamicku
: > : IP, pripadne byt na za maskaradou (NAT)
: > :     - aby ak pouziva moduly do jadra, podporoval  2.4.x aj 2.6.x jadra
: > :     - aby na autorizaciu pouzival certifikaty a public kluce
: > :     - aby bol aj port na windows (ak by bol aj na windows ce bolo by super)
: > :     - aby mal dobre referencie :-)
: > :     - ak by vedel pouzivat aj dodatocnu autorizaciu, napr. sms s heslom
: > : na mobil bolo by super
: >
: >     OpenVPN  http://openvpn.sf.net/  nesplňuje jenom tu poslední
: > požadavku.
: 
: Ja jsem pouzival na podobne ucely
: http://sites.inka.de/sites/bigred/devel/cipe.html
: 
: Dynamicka Ip by mela jit, problem je ale s NAT, jelikoz to pro tunolovani
: pouziva UDP.

      Opravdu? Cipe jsem používal přes OpenVPN a musím říci, že CIPE
NATem prošlo (i několikrát :-)
      Nevýhodou je spíš  nutno patchovat kernel a též "Guttmans
critique" (drobné problémy s bezpečností).

--V.K


Další informace o konferenci Linux