IPSEC, Racoon och dynamiska adresser!

Janne Johansson jj at it.su.se
Fri Oct 16 08:24:40 CEST 2009


Leif Larsson wrote:
> Med risk för att avvika lite från ämnet... Men jag tycker att isakmpd 
> (OpenBSD:s IKE demon) är mycket enklare än Racoon och dessutom lätt att 
> förstå/debugga. Den finns i ports....

Jag ville inte helt falla in på advocacy, men med undantag för att nån
av sökvägarna inte stämmer sen presentationen hölls så är OBSDs
road-warrior-setup for ipsec.conf så här lätt:

http://www.openbsd.org/papers/asiabsdcon07-ipsec/mgp00065.html

Hela presentationen är rätt skoj läsning, speciellt om man går från bild
#1 -> slutet.


More information about the BUS mailing list