https://opennet.ru/openforum/vsluhforumID3/43433.html Обсуждение статьи тематического каталога: IPSec соединение маршрутизатора Linksys BEFSX41 с Cisco 2611 (cisco ipsec tunnel)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/cisco/ipsec_linksys2cisco.txt.html<br> https://opennet.ru/openforum/vsluhforumID3/43433.html#5 Sun, 22 Nov 2009 17:04:32 GMT Коллеги!<br><br> На год статьи обратите внимание :) Тогда AES был в глубоком зачатке, а тогдашняя прошивка LinkSys'а рельно не работала с PFS.<br> https://opennet.ru/openforum/vsluhforumID3/43433.html#4 Thu, 21 Aug 2008 06:09:18 GMT ИМХО -- за AES частенько приходится доплачивать<br> https://opennet.ru/openforum/vsluhforumID3/43433.html#3 Wed, 20 Aug 2008 13:58:58 GMT &gt; - PFS (Perfect Forward Secrecy) галочка снята<br><br>..<br>&gt; Ну это понятно для чего нужно.<br><br>Да, всем это нужно, вероятно, затем чтобы атакующий потырив pre-shared key (а вдруг получится?) мог потом элементарно расшифровать награбленый траффик.<br><br>У меня только 1 вопрос: нахрена нужна защита когда ее настройки обеспечивают защищенность на уровне картонного щита.Выглядит внушительно, пока это сломать не попробуют.<br> https://opennet.ru/openforum/vsluhforumID3/43433.html#2 Wed, 20 Aug 2008 13:53:36 GMT Дяденьки, вот нахрена вот так делать?<br>&gt; - Encryption: DES<br><br>Этот алгоритм *ДЕФЕКТИВНЫЙ*.У него короткий ключ (ломается за разумный срок тупым перебором если атакующий может набрать несколько непозорных компов!).Более того, несмотря на хилое шифрование, DES крайне тормозной алгоритм в вычислительном плане.<br><br>Итого: магических пассов руками - дохрена.А толку с них, after all? Результат тормозной и выполняет в основном декоративные функции ДЕЛАЯ ВИД что обеспечивает какую-то там безопасность.По факту DES уже много лет не считается сколь-нибудь эффективным шифрованием.<br> https://opennet.ru/openforum/vsluhforumID3/43433.html#1 Wed, 20 Aug 2008 12:41:12 GMT Спасибо огромное!!!<br>