ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
From: Maxim Tyurin <mrkooll@bungarus.info>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
Subject: Re: [Sysadmins] Создание шифрованных туннелей
Date: Thu, 27 Mar 2008 19:27:51 +0200
Message-ID: <m3zlskt6ug.fsf@bungarus.tdr.pibhe.com> (raw)
In-Reply-To: <47EBC558.9020109@zaz.zp.ua> (Gennadiy Redko's message of "Thu\, 27 Mar 2008 18\:03\:36 +0200")

Gennadiy Redko writes:

> Serge пишет:
>> Здравствуйте!
>> Какими средствами можно создать шифрованный туннель если:
>> 1) Сервер (М4.0 -> M2.4)
>> 2) Сервер (М4.0 -> M4.0)
>> 
>> где можно взять внятную документацию по настройке?
> Передо мной вот такая книга лежит:
> http://www.books.ru/shop/books/175130
> Советую почитать.
> Почему Вы решили IPSec для двух линуксов настраивать?
> Есть OpenVPN...

Это смотря что нужно от туннеля. OpenVPN просто жуткий тормоз.
Из положительных моментов OpenVPN пролазит даже через прокси и
мультиплатформенный. 

P.S. На одной и той-же машине OpenSWAN прогоняет на порядок больше
трафика чем OpenVPN.

P.P.S. Пользуюсь и тем и тем. При соединении серверов IPsec более
предпочтителен. Только IPsec тяжело настроить если много NAT.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  


  parent reply	other threads:[~2008-03-27 17:27 UTC|newest]

Thread overview: 21+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2008-03-27 12:48 Serge
2008-03-27 13:09 ` Pavlov Konstantin
2008-03-27 13:45   ` Serge
2008-03-27 14:00     ` Led
2008-03-27 15:23       ` Serge
2008-03-27 15:31         ` Led
2008-03-27 15:56           ` Serge
2008-03-27 16:37             ` Led
2008-03-27 21:33       ` Dmitriy Shadrinov
2008-03-27 21:38         ` Led
2008-03-27 14:22     ` Pavlov Konstantin
2008-03-27 14:28       ` Denis Klimov
2008-03-27 16:03 ` Gennadiy Redko
2008-03-27 16:36   ` Gleb Kulikov
2008-03-27 16:42     ` Gennadiy Redko
2008-03-27 17:27   ` Maxim Tyurin [this message]
2008-03-30 19:45     ` Anton Farygin
2008-03-30 20:04       ` Pavlov Konstantin
2008-03-30 20:11         ` Anton Farygin
2008-03-31  7:34       ` Maxim Tyurin
2008-04-07  7:50         ` Anton Farygin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=m3zlskt6ug.fsf@bungarus.tdr.pibhe.com \
    --to=mrkooll@bungarus.info \
    --cc=sysadmins@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git