{Open, Free}SWAN vs Checkpoint

Linux-haladó

{Open, Free}SWAN vs Checkpoint

  • 724 megtekintés

( Sea-you | 2004. 09. 03., p – 10:43 )

A kerdes egyszeru lenne :) Csinalt mar valaki vpnt free- vagy openswan es checkpoint kozott? Sajnos semmilyen tapasztalatom nincs ilyen teren, ezert is kerem a segitsegeteket :)

Elore is koszi,
Sea-you

( cheeky v | 2004. 09. 03., p – 10:53 )

[quote:df3debf3ea="Sea-you"]A kerdes egyszeru lenne :) Csinalt mar valaki vpnt free- vagy openswan es checkpoint kozott? Sajnos semmilyen tapasztalatom nincs ilyen teren, ezert is kerem a segitsegeteket :)

Elore is koszi,
Sea-you

Csatlakozom az erdeklodok taborahoz, ha valakinek lenne infoja, igen orulnek, ha meg tudna osztani...

( cheeky v | 2004. 09. 03., p – 11:19 )

[quote:05755f1078="norcrys"]Kicsivel több infót, please!

Ok: reszemrol adott: ceges vpn Checkpoint NG alapon, otthon linux tuzfal, eleddig emiatt voltam kenytelen winfos-t hasznalni, mert checkpoint kliensem termeszetesen csak arra van.
Anno x eve olvastam infot, hogy freeswan-nal meg lehetne csinalni, de aztan csuggedten olvastam, hogy megsem fenekig tejfel. Azota nem foglalkoztam vele, de most, hogy elokerult, erdekelne mas esetleg mire jutott....

( nc | 2004. 09. 03., p – 12:12 )

Itt van róla info:

http://www.jacco2.dds.nl/networking/freeswan-l2tp.html

Szerintem OpenVPN-el is meg lehet oldani sokkal egyszerűbben.

( Sea-you | 2004. 09. 03., p – 16:07 )

Az alabbi checkpoint beallitasok alapjan kene megcsinalni nekem a vpnt

version: NG FP3
ip address: x.x.x.x
support key exchange for subnets: yes
support key exchange encryption with: 3DES or AES-256
support data integrity: MD5 and SHA1
authentication method: pre-shared secret
support Diffie-Hellman groups for IKE (phase 1) security associations: Group 2
Renegotiate IKE (phase1) Security associations every 10080 minutes
Renegotiate IPsec (IKE phase2) ecurity associations every 3600 Seconds