ADSL modem a VPN

[Karel Zak]

On Tue, 2004-11-23 at 11:35 +0100, Pavel Janoušek wrote:
> > -----Original Message-----
> > From: xstodulk na fi.muni.czz@og.bm.gin.cz 
> > >  Obecne, prodava se nejaky HW (aktivni prvky) co umeji 
> > nejakou otevrenou
> > >  a poradnou (UDP apod) VPN? Pokud je mi znamo tak jsou k 
> > dostani jen veci
> > >  od Cisca a tam to neni valne s dostupnym software pro 
> > klientskou stranu.
> > 
> > 	Pokud se nepletu, tak Cisco umi IPsec a prodavaji se modely se
> > zabudovanou podporou ADSL a s nekolika porty switche, takze 
> > smele do toho,
> > mozna bude stacit jeden podobny prvek na pobocce (v cene do 
> > 10 000 i s DPH,
> > s tichym chodem a malym odberem).

Jasne pokud vse zustane v jejich HW tak je to pekne reseni. Ja ale
nadhodil otazku poradneho klienta pro linux (pro stanici).

> Souhlas, navíc s porovnáním k jiným (třeba CheckPoint nebo i OpenVPN) klientům se mi zdá, že ten CISCO VPN klient je na tom ještě uživatelsky velmi dobře...

Cislo klient pro Linux je naprosto desny hack do kernelu, ktery naprosto
ignoruje cokoliv co tam je a obsazuje si veci okolo site podle sveho
uvazeni. (napriklad ignoruje iptables a mam pocit, ze i routovaci
tabulku apod...).

Mne znamy jejiny pouzitelny klient pro Cisco VPN je zatim ne zcela
dotazeny a idealni http://www.unix-ag.uni-kl.de/~massar/vpnc/. Alespon,
ale napoziva normalni interface (tun0) a podporuje i UDP takze podobne
jako original od Cisca je pouzitelny treba pro CDMA.

	Karel

-- 
Karel Zak <kzak na redhat.com>