VPN

[Zdenek Pizl]

On Monday 31 of May 2004 17:46, marek cervenka wrote:
> pro uplnost
> RedHat X - (X =< 9) 				- IPSec nema
> RedHat Enterprise Linux 3 (kernel 2.4.21)	- IPSec ma (downport z 2.6)
> Fedora Core 1 (kernel 2.4.x) 			- IPSec nema
> Fedora Core 2 (kernel 2.6.x) 			- IPSec ma (default ve 2.6)
>
> implemenace 2.6 ipsecu je prevzata z www.kame.net
> konfiguraci ipsecu zajistuji ipsec-tools.sf.net
>
> s NATem je to opravdu napikatchu, je treba si uvedomit, ze ipsec byl
> puvodne navrzen pro ipv6

kdyz pouzijete ipsec stack z 2.6 a userland programy z openswan 2.x, tak je 
lahudkou cokoliv :) i s NATem, X.509 a nemusite se sr^H^H trapit s 
netransparentnim setupem KAME ...

> na druhou stranu, konfigurace s manualnim klicovanim a verejnymi ip je
> lahudka na 5 min
> http://www.ipsec-howto.org/x247.html
> konfigurace pro transport mod a ESP(3des)

-- 
Zdenek Pizl
Internetovy obchod s aktualizovanymi distribucemi GNU/Linuxu
http://www.Linux-CD.cz