* [devel] Re: [d-kernel] Free/Swan @ 2004-01-14 8:51 ` Ed V. Bartosh 2004-01-14 12:04 ` Michael Shigorin 0 siblings, 1 reply; 2+ messages in thread From: Ed V. Bartosh @ 2004-01-14 8:51 UTC (permalink / raw) To: ALTLinux kernel, ALTLinux devel; +Cc: Maxim Tyurin MT> Hi! MT> Т.к. пакет freeswan скорее всего брошен (да и не обновлялся он больше MT> года), а он мне нужен решил я им заняться :) MT> Возникло пару вопросов: MT> 1) в ядре (kernel-feat-ipsec freeswan версии 2.00), а сам пакет MT> freeswan в Сизифе 1.99. MT> Обновлять Сизифовский пакет до новой версии или откатывать назад MT> ядерный модуль? (Насчет обновления - патчи поддержки более сильных MT> алгоритмов шифрования *fish, AES и т.д. для freeswan 2.x пока в стадии MT> тестирования также как и NAT patch. MT> Все эти патчи работают на freeswan 1.99.8 MT> Мне нужен x509 патч но он накладывается на все версии freeswan (из-за MT> него я и начал разбираться в пакетах) Вчера начитался этого: http://www.ipsec-howto.org/ и поменял свое мнение по этому вопросу. Если уж использовать FreeSWAN, то новый, это обеспечит работу с обоими ядрами. Но лучше посмотреть в сторону бэкпорта ipsec-а из 2.5 в 2.4 (ftp://ftp.kernel.org/pub/linux/kernel/people/davem/IPSEC/) и юзать весь предлагаемый набор решений - FreeSWAN,KAME,isakmpd. Вот тут кое-что уже собрано: http://www.spenneberg.org/VPN/Kernel-2_6_IPsec/ http://www.spenneberg.org/SRPMS/ Я, пожалуй, попробую вариант kernel 2.6/isakmpd, оно мне как-то ближе. --- Best regards, Ed V. Bartosh ^ permalink raw reply [flat|nested] 2+ messages in thread
* [devel] Re: [d-kernel] Free/Swan 2004-01-14 8:51 ` [devel] Re: [d-kernel] Free/Swan Ed V. Bartosh @ 2004-01-14 12:04 ` Michael Shigorin 0 siblings, 0 replies; 2+ messages in thread From: Michael Shigorin @ 2004-01-14 12:04 UTC (permalink / raw) To: ALTLinux kernel, ALTLinux devel On Wed, Jan 14, 2004 at 10:51:56AM +0200, Ed V. Bartosh wrote: > Но лучше посмотреть в сторону бэкпорта ipsec-а из 2.5 в 2.4 Если правильно помню -- ведущие собаководы высказались в пользу забивания на ту частичную реализацию, что в 2.6 (с оставлением проверенной и функциональной kerneli'шной). -- ---- WBR, Michael Shigorin <mike@altlinux.ru> ------ Linux.Kiev http://www.linux.kiev.ua/ ^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2004-01-14 12:04 UTC | newest] Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2004-01-14 8:51 ` [devel] Re: [d-kernel] Free/Swan Ed V. Bartosh 2004-01-14 12:04 ` Michael Shigorin
ALT Linux Team development discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \ devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru public-inbox-index devel Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.devel AGPL code for this site: git clone https://public-inbox.org/public-inbox.git