IPsec

[Jiri Calda]

Ahoj,

Ondra Koutek wrote:

> to je v pripade hvezdy, tedy pokud mam centralu s pripojenim do internetu a
> chci pripojit na toto rozhrani vic ruznych lokaci. Staci pak na centrale
> definovat gif0 a gif1 (pro 2 spojeni) a pak na kazde z pobocek proste gif0 s
> patricnymi parametry, a nebo je v tom jeste nejaky hacek?

Neni. IPSec je pekna vec a naprosto bez problemu se statickymi klici. V 
pripade dynamicke vymeny (napr. racoonem) jsem uz zazil pekne problemy.

Me osobne se jeste vic libi OpenVPN projekt. Jeho hlavni vyhoda je, ze 
funguje nad UDP nebo TCP a diky domu bezi i z ruznych sitich. kde ESP 
nepodporuji nebo ani nemohou (napr. preklady).


Jirka