handbook/ipsec

From

Slawa Olhovchenkov (2:5030/500)

To

Sergey Mikhnenkov (2:5054/37.63)

Date

2005-05-31T13:42:56Z

Area

RU.UNIX.BSD

Hello Sergey!

31 May 05, Sergey Mikhnenkov writes to Slawa Olhovchenkov:

 SO>>>> Я кое-что поправил-переделал.
 SO>>>> Принимаются замечания-пожелания-одобрения-критика.
 SO>>>> http://zxy.spb.ru/ipsec/ipsec.html
 SM>>> Я бы еще добавил раздел про статические ключи. А то без них
 SM>>> однобоко выглядит документация.
 SO>> Да, я собираюсь. Не успел просто.
 SO>> А в остальном как впечатление?

 SM> В остальном нехватает инструкции по настройке racoon, если я правильно
 SM> помню, т.е. эта инструкция дает некоторые понятия, но она недостаточна для
 SM> настройки работающей системы.

Да? Надо будет попробовать по ней настроить. Я не трогал этот кусок.
Еще будет кусок про проблемы с mtu.

 SM> Самое простое - добавить небольшой кусок про статические ключи и тогда
 SM> будет полная картина, как настраивать систему, чтобы она работала
 SM> именно в базовой поставке, из коробки. А racoon - это надстройка, это
 SM> уже должен быть следующий шаг по повышению секурности, если это надо
 SM> будет пользователю...

А от русских терминов не тошнит? Внутреннего протеста по поводу отступлений в теорию не возникает? От корявости языка спотыкач не наступает?

... Командир сказал хорек! И никаких сусликов!
--- GoldED+/BSD 1.1.5
 * Origin:  (2:5030/500)
SEEN-BY: 46/50 50/203 400/814 450/186 247 1024 451/30 550/196 4635/4 4652/15
SEEN-BY: 5000/5000 5011/13 5015/10 5019/31 5020/52 154 175 400 545 549 715 758
SEEN-BY: 5020/830 937 1523 1604 1630 2020 2142 2238 2450 2590 4441 5021/29
SEEN-BY: 5022/128 5025/3 750 5027/16 5029/32 5030/49 115 473 500 556 966 1063
SEEN-BY: 5030/1900 5031/70 72 5035/38 5036/34 5042/13 5049/50 97 5054/1 4 8 9
SEEN-BY: 5054/28 35 36 37 63 66 67 70 75 81 84 85 5055/95 5061/120 5062/1 10
SEEN-BY: 5063/3 5067/2 5069/7 5070/1222 5079/23 5080/80 1003 5082/6 5083/21
SEEN-BY: 5085/13 5090/108 5095/20 5096/18 6000/12 254 6001/10

PATH: 5030/500 5020/4441 545 5054/1 37