[Sysadmins] Шифрованный GRE-tunnel

[Sysadmins] Шифрованный GRE-tunnel

[Глодин С.В.]

Здравствуйте!

Возникла задача поднятия шифрованного GRE-туннеля между двумя сетками. На 
обеих концах ALT Linux Compact 3.0.

Как я правильно понимаю, необходимо поднять PPTP или IPSec и поверх их 
запустить GRE-туннель стандартными средствами.

Было бы вообще идеально сделать это с помощью etcnet.

А теперь, собственно, вопросы:

1. Я правильно мыслю?
2. Какие подводные камни в этом случае могут возникнуть?

Дополнительные ссылки только приветствуются.

-- 
С уважением,
               С.В. Глодин

Re: [Sysadmins] Шифрованный GRE-tunnel

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 341 bytes --]

Глодин С.В. пишет:
> Возникла задача поднятия шифрованного GRE-туннеля между двумя сетками. На 
> обеих концах ALT Linux Compact 3.0.
>
> Как я правильно понимаю, необходимо поднять PPTP
PPTP не шифрует. Или я не прав?
Наверно надо смотреть в сторону VPN. Использовать, например, OpenVPN.

-- 
С уважением,
Дубровский Вячеслав.


[-- Attachment #2: S/MIME Cryptographic Signature --]
[-- Type: application/x-pkcs7-signature, Size: 3237 bytes --]

Re: [Sysadmins] Шифрованный GRE-tunnel

[Avramenko Andrew]

Slava Dubrovskiy wrote:
> Глодин С.В. пишет:
> 
>>Возникла задача поднятия шифрованного GRE-туннеля между двумя сетками. На 
>>обеих концах ALT Linux Compact 3.0.
>>
>>Как я правильно понимаю, необходимо поднять PPTP
> 
> PPTP не шифрует. Или я не прав?
> Наверно надо смотреть в сторону VPN. Использовать, например, OpenVPN.
> 

pptp шифрует, например посредством mppe - MS Point-to-Point Encryption.

В общем да, все верно, так и нужно делать.