Re: [ml] impostazione di ipsec

In a mystical day after 1085526299 seconds from birth of UNIX, Simo Sorce wrote:
> 
> Freeswan/openswan è una implementazione di Ipsec per Linux, fanno solo
> quello.
> Nel kernel 2.6 invece c'è una implemnetazione nativa, ma molto immatura.

Beh opinioni, molti hanno criticato il codice di FreeS/WAN tra cui anche sviluppatori del kernel Linux e sviluppatori dei progetti USAGI e KAME.
Io uso da un paio di mesi l'implementazione nativa che e' molto *BSD oriented per modalita' di configurazione e non ho avuto alcun problema.
 
> Openvpn non implementa ipsec, ma utilizza libssl per fare tunnel su una
> porta udp fissa.

Aggiungo alla lista VTun.  :)

Riferimenti:
http://www.ipsec-howto.org/x247.html
http://www.lartc.org/howto/lartc.ipsec.html
http://vtun.sourceforge.net/features.html

Bye

-- 
 /\_/\    heart - http://heart.cuore.org 
( o.o )   Born to run UNIX
 > ^ <    Computer Science belongs to all Humanity!