[LUGOS] VPN

[Dragan Jojic]

Kolikor sem gledal free-swan ne podpira jedra 2.6:

The 1.x.x tree is based off the last version of Super FreeS/WAN
(1.99.8.2) with few additional features, and only bugfixes applied. It
works for Linux Kernels v2.0.x, v2.2.x and v2.4.x. It does not support
the v2.6.x kernels.

Me pa pol zanima kaj se priporoca za resno delo?  Naj raje nalozimzadnjo
verzijo Super FreeS/WAN ? Ali bo dovolj dobro delovala OpenSwan verzije
2.x ki ze podpira jedro 2.6 ???


LP

-----Original Message-----
From: Dalibor Cvijetinovic [mailto:dalibor at ice.si] 
Sent: 24. marec 2004 9:03
To: lugos-list at lugos.si
Subject: RE: [LUGOS] VPN

Ali lahko "stari" freswan dela na jedru 2.6?? 

-----Original Message-----
From: Nejc Skoberne [mailto:nejc.skoberne at guest.arnes.si] 
Sent: Tuesday, March 23, 2004 10:58 PM
To: Borut Mrak
Subject: Re: [LUGOS] VPN


Zdravo.

> freeswan je bil IPSEC stack za linux. V kernelih 2.5 in 2.6 pa je 
> podpora za IPSEC ze v jedru, zato so razvoj freeswan-a opustili.

No, to vsekakor ni bil glavni razlog. Razvoj FreeS/WANa so opustili ker
jim ni uspelo "uveljaviti" Opportunistic Encryptiona (pa se zaradi enega
drugega razloga). Za vec informacij www.freeswan.org.

> Ze omenjeni openswan pa je (kolikor mi je znano) samo frontend za to 
> podporo, ki je zdaj v jedru.

No, tudi to ni cisto res. Trenutno imas dve veji - ena je v bistvu dobri
stari Super-FreeSWAN (ki je BTW zelo stable in je primeren za resno
uporabo), druga pa je malo bolj sveza - ta zna pa tudi delati z native
IPSecom od Linux kernela.

-- 
Nejc Skoberne
Grajska 5
SI-5220 Tolmin
E-mail: nejc.skoberne at guest.arnes.si