openvpn, slackware a sifry (Bylo: Openswan & OpenVPN soucasne)

[Petr Vejsada]

Jan Nemsak wrote:

> Ja ot pouzivam uz dlhsiu dobu(1 rok) a ide bez problemov.

diky, zda se, ze to bude OK. Tedy az na jednu vec, ktera je dokonce ve FAQ, a 
to, ze nemam dostupne sifry z openvpn. Ve FAQ se pise, ze na Slackware je z 
ruznych duvodu prelozena openssl knihovna bez podpory IDEA (to je kvuli 
patentum) a Blowfish (to nechapu a navic to pokud vim neni pravda). Navic 
jsem si vse prekladal sam, popisu jak:

Openssl-0.9.7g
./config --prefix=/usr --openssldir=/etc/ssl zlib-dynamic
make
make do_linux-shared
make install
cp libssl* /usr/lib/
cp libcrypt* /usr/lib/
ldconfig

openvpn-2.0
./configure --disable-lzo # nemam lzo knihovnu
make
make install

a pak:

pedro na pedro:~$ /usr/local/sbin/openvpn --show-ciphers

[...komentare odmazavam...]

DES-CBC 64 bit default key (fixed)
IDEA-CBC 128 bit default key (fixed)
RC2-CBC 128 bit default key (variable)
DES-EDE3-CBC 192 bit default key (fixed)
AES-128-CBC 128 bit default key (fixed)
AES-192-CBC 192 bit default key (fixed)
AES-256-CBC 256 bit default key (fixed)

Zadny BF-CBC apod.

Netusite nekdo proc ?

-- 
Zdraví
Petr Vejsada, správce svoboda.cz
jabber: pedro7 na jabber.cz
ICQ: 9800560
GPG: 2BDE1F6C
Fingerprint klíče FDA9 F8A1 276B 1E28 544E  87CE 3642 C9E8 2BDE 1F6C