Re: SMC 7004FW ipsec + linux

--===============91829786548104453==
Content-Type: text/plain; charset=us-ascii
Content-Disposition: inline

Hello!

Ma jott el a nagy nap, hogy osszehozzam a $subject-et egy linuxszal.
Leirom roviden a tapasztalataimat, hatha mas hasznat latja.

Elso es tenyleg a legelso legyen, hogy dobozbol kiveve azonnal
frimware-t frissits. Alapbol 1.00-val szallitjak, jelen level irasakor
2.15t2 a legfrissebb. Igen sok ujitas, feature es valtozas kerult a
ketyerebe, ami fontos, hogy az IPSec reszt (legalabbis a configot
biztosan) teljesen atvaltoztattak, sokkal logikusabb lett a felepitese,
es nem mellekes, hogy most mar tamogat IKE-t. Immaron normalis helye van a
PSK-nak, a DES mellett megmaradt a 3DES titkositas, es az MD5/SHA1 hashing
algoritmus valasztas lehetosege. Immaron harom ipsec session helyett
akar tiz is mehet parhuzamosan.

Linux oldalon nalam egy 2.4.21-es kernel 1.99.7.3-as super-freeswan-nel
van. Ami fontos, hogy a ketyere nem tamogat pfs-t, ezert ezt ki kell
kapcsolni a freeswan configban. Ezek tudataban nagyon hamar es nagyon
konnyen osszehozhato az IPSec kapcsolat. Erdekesseg, hogy hiaba van
beallitva az SMC-ben, hogy 3DES-t hasznaljon, vmiert eloszor mindig sima
DES-t akarna hasznalni, miutan a linux elutasitja, mar vigan megy
3DES-sel.

Igen am, de az elet nem ennyire szep es egyszeru. Valamilyen
megmagyarazhatatlan okbol kifolyolag, ha megszakad az ipsec kapcsolat, a
vilagert sem probalkozik ujra felepiteni. Marpedig esetemben mindket
oldalon ADSL (egyik helyen dinamikus IP-vel, amit ugye 24 orankent
bontanak), egy net szakadas utan a ketyere a netre visszamegy, de az
ipsec tunnel nem epul fel ujra. Ha a statuszt lekerdezem, ilyenkor azt
irja, hogy connected, vagyis el a vpn kapcsolat. Ez term. nem igaz, egy
manualis disconnect, connect utan all csak helyre. Ezek utan hosszutavu
tartos kapcsolatra nem lehet szamitani. En nagyon remelem, hogy az ujabb
firmware-ben ezt ki fogjak javitani, es minnel elobb kihozzak a new
revisiont.

Szoval jelen allapotban egyelore nem ajanlom senkinek, aki ipsec miatt
keres hasonlo ketyeret, uj es _javitott_ firmware utan viszont szerintem
egy igen jo valasztas lehet, arat is figyelembe veve (netto 22-23e HUF).

-- 
  LiRul                            http://www.hixsplit.hu/
  Un*x + HIX = hixsplit   Lehet, de nem erdemes nelkule...

--===============91829786548104453==
Content-Type: text/plain; charset="iso-8859-2"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

_______________________________________________
Freex mailing list
[email protected]
https://lists.fsn.hu/mailman/listinfo/freex

--===============91829786548104453==--