The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"OpenNews: Объединение двух офисов посредством IPSec (FreeBSD..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"OpenNews: Объединение двух офисов посредством IPSec (FreeBSD..."
Сообщение от opennews on 12-Май-05, 17:33 
Матыцын Денис на примерах, продемонстрировал (http://www.opennet.dev/base/net/freebsd_vrt_311s.txt.html)  процесс создания IPSec туннеля между шлюзом на базе FreeBSD 5.3 и  VPN маршрутизатором Planet VRT-311S.

URL: http://www.opennet.dev/base/net/freebsd_vrt_311s.txt.html
Новость: http://www.opennet.dev/opennews/art.shtml?num=5450

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Аноним email on 12-Май-05, 17:33 
ещё бы было интересно между
freebsd - freebsd
linux - freebsd
linux - windows
Cообщить модератору | Наверх | ^

2. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от gdenis email on 12-Май-05, 17:41 
Это уже есть - воспользуйся поиском на этом сайте...
Cообщить модератору | Наверх | ^

3. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Nikolai (??) on 12-Май-05, 17:47 
даю подсказку, openvpn, а ещё freebsd<---->freebsd очень быстро настраивается с  помощью ipsec (подробно расписано в handbook)
Cообщить модератору | Наверх | ^

4. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от gdenis email on 12-Май-05, 18:06 
>даю подсказку, openvpn, а ещё freebsd<---->freebsd очень быстро настраивается с  помощью ipsec (подробно расписано в handbook)


openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(

Cообщить модератору | Наверх | ^

5. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от edwin (ok) on 12-Май-05, 18:47 
> openvpn - нестандартное решение, а следовательное плохое,
Несогласен с вами.
Нестандартное - не значит плохое.
Тем более это еще как посмотреть что стандартно, а что -нет.
Cообщить модератору | Наверх | ^

6. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от CDigger email on 13-Май-05, 05:45 
А vtun - тоже нестандартно и плохо?
Cообщить модератору | Наверх | ^

7. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Nikola email(??) on 13-Май-05, 08:19 
>openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(

Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан достаточно и верно для того чтобы связать две сети, у меня сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками в разных городах, как я уже говорил, работает без проблем.
PS Собираюсь переходить на openvpn, т.к. он ещё и трафик жмёт, а не только заголовки пакетов.
PPS Handbook был английский

Cообщить модератору | Наверх | ^

9. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от gdenis email on 13-Май-05, 12:05 
>>openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(
>
>Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан

Для меня нет - кому как.....

>достаточно и верно для того чтобы связать две сети, у меня
>сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками
>в разных городах, как я уже говорил, работает без проблем.

Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне лень - на этом сайте есть описание че там не так и где. На данный момент решение в Ручбуке неправильное.
У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это же не означает что это _правильно_ и воздушный фильтр ненужен вовсе.
:)))

>PS Собираюсь переходить на openvpn, т.к. он ещё и трафик жмёт, а
>не только заголовки пакетов.
>PPS Handbook был английский

В эпоху ну самый максимум 36 зеленых за гиг - смешно... А потом еще пару офисов появится, например, и не факт что _правильным_ решением окажется ставить туда Юних-боксы, а не железку-айписечку.

Cообщить модератору | Наверх | ^

12. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Nikola (??) on 13-Май-05, 15:37 
>>>openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(
>>
>>Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан
>
>Для меня нет - кому как.....
>
>>достаточно и верно для того чтобы связать две сети, у меня
>>сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками
>>в разных городах, как я уже говорил, работает без проблем.
>
>Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне
>лень - на этом сайте есть описание че там не так
>и где. На данный момент решение в Ручбуке неправильное.
>У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это
>же не означает что это _правильно_ и воздушный фильтр ненужен вовсе.
>
>:)))
>
Ну так расскажите что неправильного в IPSEC? А то что вы говорите....
Ещё раз прошу факты в студию. А так просто "звиздёшь галимый"
>>PS Собираюсь переходить на openvpn, т.к. он ещё и трафик жмёт, а
>>не только заголовки пакетов.
>>PPS Handbook был английский
>
>В эпоху ну самый максимум 36 зеленых за гиг - смешно... А
>потом еще пару офисов появится, например, и не факт что _правильным_
>решением окажется ставить туда Юних-боксы, а не железку-айписечку.

Cообщить модератору | Наверх | ^

19. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от gdenis email on 14-Май-05, 14:42 
>>>>openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(
>>>
>>>Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан
>>
>>Для меня нет - кому как.....
>>
>>>достаточно и верно для того чтобы связать две сети, у меня
>>>сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками
>>>в разных городах, как я уже говорил, работает без проблем.
>>
>>Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне
>>лень - на этом сайте есть описание че там не так
>>и где. На данный момент решение в Ручбуке неправильное.
>>У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это
>>же не означает что это _правильно_ и воздушный фильтр ненужен вовсе.
>>
>>:)))
>>
>Ну так расскажите что неправильного в IPSEC? А то что вы говорите....
>
>Ещё раз прошу факты в студию. А так просто "звиздёшь галимый"

В IPSec неправильного ничего не вижу, а в Ручбуке на данный момент есть.
Цитирую, "звиздёшь галимый", был бы если бы Вы _разбирались_ в предмете и соотвественно для Вас было бы очевидно что там неправильного :)

Я тут прочитал что Вы админ сети из более чем 300 узлов, значит у Вас приличная зарплата и следовательно Вы специалист высокого уровня, я готов указать на _явные_ _логические_ _ошибки_ в двух случаях:
1. Вы признаетесь что являетесь Мистером Болтуном.
2. Заключаете с нашей конторкой контрактик на сумму более 3 к$ на IT консалтинг.

В общем случае мне просто лень учить Вас.... а так дискуссия доставит мне удовольствие :)

>>>PS Собираюсь переходить на openvpn, т.к. он ещё и трафик жмёт, а
>>>не только заголовки пакетов.
>>>PPS Handbook был английский
>>
>>В эпоху ну самый максимум 36 зеленых за гиг - смешно... А
>>потом еще пару офисов появится, например, и не факт что _правильным_
>>решением окажется ставить туда Юних-боксы, а не железку-айписечку.


Cообщить модератору | Наверх | ^

20. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Nikolai (??) on 16-Май-05, 16:48 
>>>>>openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(
>>>>
>>>>Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан
>>>
>>>Для меня нет - кому как.....
>>>
>>>>достаточно и верно для того чтобы связать две сети, у меня
>>>>сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками
>>>>в разных городах, как я уже говорил, работает без проблем.
>>>
>>>Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне
>>>лень - на этом сайте есть описание че там не так
>>>и где. На данный момент решение в Ручбуке неправильное.
>>>У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это
>>>же не означает что это _правильно_ и воздушный фильтр ненужен вовсе.
>>>
>>>:)))
>>>
>>Ну так расскажите что неправильного в IPSEC? А то что вы говорите....
>>
>>Ещё раз прошу факты в студию. А так просто "звиздёшь галимый"
>
>В IPSec неправильного ничего не вижу, а в Ручбуке на данный момент
>есть.
>Цитирую, "звиздёшь галимый", был бы если бы Вы _разбирались_ в предмете и
>соотвественно для Вас было бы очевидно что там неправильного :)
>
>Я тут прочитал что Вы админ сети из более чем 300 узлов,
>значит у Вас приличная зарплата и следовательно Вы специалист высокого уровня,
>я готов указать на _явные_ _логические_ _ошибки_ в двух случаях:
>1. Вы признаетесь что являетесь Мистером Болтуном.
>2. Заключаете с нашей конторкой контрактик на сумму более 3 к$ на
>IT консалтинг.
>
>В общем случае мне просто лень учить Вас.... а так дискуссия доставит
>мне удовольствие :)

А мне лень спорить с человеком, которому лень, или , что скорее всего просто врёт. Тем паче что с "конторками, контрактики...... на IT консалтингочки"
Вас в какой забегаловке таким словам обучили?

Cообщить модератору | Наверх | ^

21. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от gdenis email on 16-Май-05, 16:57 

>
>А мне лень спорить с человеком, которому лень, или , что скорее
>всего просто врёт. Тем паче что с "конторками, контрактики...... на IT
>консалтингочки"
>Вас в какой забегаловке таким словам обучили?

Нет - так нет :) Условия были достойные...

Cообщить модератору | Наверх | ^

23. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Nikola email(??) on 17-Май-05, 11:08 
>
>>
>>А мне лень спорить с человеком, которому лень, или , что скорее
>>всего просто врёт. Тем паче что с "конторками, контрактики...... на IT
>>консалтингочки"
>>Вас в какой забегаловке таким словам обучили?
>
>Нет - так нет :) Условия были достойные...
Нет, недостойные.
1) За 3 килобакса нанимать людей которым "лень", и которые толком не могут описать что же не так в handbook, а только "где то здесь" видевшие, что что то не так......
2) Обосновать своё утверждение
> На данный момент решение в Ручбуке неправильное
Я, как вижу, Вы не можете.


Cообщить модератору | Наверх | ^

22. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Axon on 16-Май-05, 17:10 
>>>openvpn - нестандартное решение, а следовательное плохое, IPSec в handbook описан просто неверно на данный момент :(
>>
>>Чушь несусветная, решение VPN на основе SSL стандартное, IPSEC в handbook описан
>
>Для меня нет - кому как.....
>
>>достаточно и верно для того чтобы связать две сети, у меня
>>сделано по handbook-у 2 года назад соединение между 2-мя офисными сетками
>>в разных городах, как я уже говорил, работает без проблем.
>
>Работоспособность не говорит о _правильности_ решения, конкретизировать что и как пока мне
>лень - на этом сайте есть описание че там не так
>и где. На данный момент решение в Ручбуке неправильное.
>У моего приятеля старая "бэха" очень долго ездила без воздушного фильтра это
>же не означает что это _правильно_ и воздушный фильтр ненужен вовсе.
>
>:)))
>
>>PS Собираюсь переходить на openvpn, т.к. он ещё и трафик жмёт, а
>>не только заголовки пакетов.
>>PPS Handbook был английский
>
>В эпоху ну самый максимум 36 зеленых за гиг - смешно... А
>потом еще пару офисов появится, например, и не факт что _правильным_
>решением окажется ставить туда Юних-боксы, а не железку-айписечку.


Тебе смешно? Ню-ню, смейся паяц. У нас  в городе всё гораздо дороже. Так что не равняйте господин хароший.
Кстати просмотренный мною в handbook статья о том как связать две конторы через тырнет, я ошибок не  выявил, правда мой английский оставляет желать лучшего......... Но вроде ошибок нет.

Cообщить модератору | Наверх | ^

24. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от gdenis email on 17-Май-05, 12:23 

>
>Тебе смешно? Ню-ню, смейся паяц. У нас  в городе всё гораздо
>дороже. Так что не равняйте господин хароший.

И до Вас дойдет цивилизация ;)))

>Кстати просмотренный мною в handbook статья о том как связать две конторы
>через тырнет, я ошибок не  выявил, правда мой английский оставляет
>желать лучшего......... Но вроде ошибок нет.

При использовании gif туннелирования нужно использовать транспортный режим IPSec, либо не использовать gif, а использовать туннельный режим IPSec.

Первый вариант лучше, но например в Planet VRT-311S транспортный режим не реализован :(

В остальных случаях получается <censored> со всеми следствиями....

Cообщить модератору | Наверх | ^

25. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Ilya (??) on 27-Май-05, 01:07 
>При использовании gif туннелирования нужно использовать транспортный режим IPSec, либо не использовать
>gif, а использовать туннельный режим IPSec.

Странно, а как у меня работал IPSec-tunnel over gif-tunnel?
Ну переписало заголовки три раза, а не два.
Так процессоры сейчас шустрые.

Cообщить модератору | Наверх | ^

26. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от gdenis on 28-Май-05, 18:50 
>>При использовании gif туннелирования нужно использовать транспортный режим IPSec, либо не использовать
>>gif, а использовать туннельный режим IPSec.
>
>Странно, а как у меня работал IPSec-tunnel over gif-tunnel?
>Ну переписало заголовки три раза, а не два.
>Так процессоры сейчас шустрые.


Включи мозг, прикинь процесс и либо поймешь либо займись дизайном ландшафтов :)))

Cообщить модератору | Наверх | ^

11. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от toor99 email(ok) on 13-Май-05, 12:18 
OpenVPN - не промышленный стандарт. Если это не так, назовите марку хотя бы одного сетевого девайса от приличного вендора, который его поддерживает.
Cообщить модератору | Наверх | ^

13. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Nikola (??) on 13-Май-05, 15:43 
>OpenVPN - не промышленный стандарт. Если это не так, назовите марку хотя
>бы одного сетевого девайса от приличного вендора, который его поддерживает.
LOL! Для тех кто в танке, OpenVPN это программа а не стандарт, стандартом является SSL. А сам OpenVPN, ,благодаря тому что он поддерживает Linux/BSD/Windows достаточно универсален, чтобы можно было без проблем увязать между собой Linux/BSD/Windows.


Cообщить модератору | Наверх | ^

8. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от Аноним email on 13-Май-05, 09:44 
IPSEC жмет только заголовки пакетов ?
Cообщить модератору | Наверх | ^

10. "Объединение двух офисов посредством IPSec (FreeBSD и Planet ..."
Сообщение от MrKooll on 13-Май-05, 12:11 
>IPSEC жмет только заголовки пакетов ?


Как настроить так и будет работать. Рекомендуется включать компрессию. Но есть некоторые реализации IPsec которые по поводу сжатия совместимы только сами с собой :(

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру