Re: lug-bg: Linux 2.6 and ipsec over tcp

[Vesselin Kolev <vlk@xxxxxxxxxxxxxxxxx>]

Doncho N. Gunchev wrote:

>    Здравейте,
>    интересува ме има ли поддръжка на ipsec over tcp (към CISCO)
> за Linux 2.6 и документация по въпроса. 
>    Благодаря предварително.
>  
Отговорът е "не" (поне за Swan, но съм сигурен, че това важи и за 
"native" IPsec в 2.6). Причината е, че IPsec реализацията в Linux спазва 
IETF документите по темата IPsec и за транспортна схема се използва UDP, 
а не TCP. Само SSL базираните решения за VPN използват TCP заради 
реализацията на SSLv3, но това е далеч от IPsec.
Да не говорим, че транспортната схема сама по себе си вече не е IPsec, 
защото при нея няма AH. Тя е компромис, който се използва за пренос през 
NAT (NAT Traversal) и противоречи на основната концепция в IPsec за 
удостоверяване и на двете страни участващи в изграждането на сигурната 
връзка.
 Поздрави
   Весо

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================