[Lugge] Re: Linux e VPN

  • From: Giuliano Cioffi <g.cioffi@xxxxxxxxxxxxx>
  • To: lugge@xxxxxxxxxxxxx
  • Date: Tue, 14 Jan 2003 14:43:29 +0100

> Ma c'e' una patch al kernel per nattare ipsec e pptp, pero' 
> l'autenticazione deve essere tramite ESP anziche' AH, che non e' 
> supportato; e ha alcune limitazioni sulle connessionii multiple.

  Beh, tanto dell'AH chi se ne frega?
  Cmq, ESP ed  AH sono due protocolli (rispettivamente il  50 ed il 51).
AH autentica l'header del pacchetto (l'indirizzo sorgente, ecc.), mentre
il contenuto rimane in chiaro. ESP fa quanto fa l'AH ed in piu' cripta i
dati  che il  pacchetto contiene.  (l'autenticazione dell'origine  e' il
motivo per cui IPsec, di per se', non puo' essere nattato)

--
Giuliano

#!/usr/bin/perl
$i=$j=$r=$b=-16.0;while((print"\n"),$b++<15){foreach$a(0..78){print
+(split //,' .:-;!/>)|&IH%*#')[$k&15];for($i=$k=$r=0;$j=$r*$r-$i*$i
-2+$a/25,$i=2*$r*$i+$b/10,$j*$j+$i*$i<11&&$k++<111;$r=$j){}}}
========---------- 
  
 Prima di scrivere in m-list per favore leggi il regolamento 
 http://www.lugge.net/soci/index.php?link=manifesto.htm#list 
 
 Archivio delle e-mail postate in lista 
 http://www.freelists.org/archives/lugge/ 
 
 Modifica dell'account su freelists 
 http://www.freelists.org/cgi-bin/lsg2.cgi  
 
----------======== 
 
 Orari di apertura della sede e come arrivarci: 
 http://www.lugge.net/soci/index.php?link=sede.htm 
  
 
 
  

Other related posts: