handbook/ipsec

From

Sergey Mikhnenkov (2:5090/22)

To

Slawa Olhovchenkov (2:5054/37.63)

Date

2005-05-31T17:15:36Z

Area

RU.UNIX.BSD

Hello Slawa.

31 May 05 12:08, you wrote to me:

 SO>>> Я кое-что поправил-переделал.
 SO>>> Принимаются замечания-пожелания-одобрения-критика.
 SO>>> http://zxy.spb.ru/ipsec/ipsec.html
 SM>> Я бы еще добавил раздел про статические ключи. А то без них
 SM>> однобоко выглядит документация.
 SO> Да, я собираюсь. Не успел просто.
 SO> А в остальном как впечатление?

В остальном нехватает инструкции по настройке racoon, если я правильно помню, т.е. эта инструкция дает некоторые понятия, но она недостаточна для настройки работающей системы. Самое простое - добавить небольшой кусок про статические ключи и тогда будет полная картина, как настраивать систему, чтобы она работала именно в базовой поставке, из коробки. А racoon - это надстройка, это уже должен быть следующий шаг по повышению секурности, если это надо будет пользователю...

Sergey

--- И чего это я тебя так ненавижу ?
 * Origin: За что боролись, на то и напоролись ! (2:5090/22)
SEEN-BY: 46/50 400/520 814 450/1024 463/68 464/36 910 465/213 5000/0 1 20 26
SEEN-BY: 5000/27 61 94 104 116 170 363 5000 5004/75 1111 5005/14 5009/14
SEEN-BY: 5010/77 275 5011/13 5013/21 5015/10 5019/31 5020/545 715 4441 5021/29
SEEN-BY: 5025/3 5027/16 5029/34 5030/115 5035/38 5036/34 5054/1 4 8 9 28 35 36
SEEN-BY: 5054/37 63 66 67 70 75 81 84 85 5057/119 5062/10 5063/3 5069/7
SEEN-BY: 5080/1003 5085/13 5090/10 22 30 33 69 73 118 131 135 177 1029 5095/20
SEEN-BY: 5096/18 6000/254 6001/10

PATH: 5090/22 1029 5000/5000 5020/545 5054/1 37