|
|
Besucher 1260507
Ansichten 1608
Online 0 |
|
|
StrongSWAN + Shorewall = Konzept?!
| |
| Thema |
Verfasser |
Letzte Antwort |
| StrongSWAN + Shorewall = Konzept?! |
cgarling ( ---.bsisysteme.de) |
23 Jun 2010 09:36 | Guten Morgen,
in der neuen Auflage des VPN mit Linux Buchs habe ich gelesen, dass bei IPSec Verbindungen eine mehrstufige Firewall Sinn macht.
Also erste FW prüft IPSec Paket, IPSec Paket wird entpackt, zweite FW prüft ausgepacktes Paket.
Wir setzen für unsere Firewall und VPN Lösungen gerne StrongSWAN und Shorewall ein. Die Frage ist nun, ob man dieses mehrstufige Konzept mit dieser Software auch auf einem einzigen Host hinbekommt? Man müsste ja sonst mindestens zwei Rechner haben die das machen.
Gruß, Christian Garling
|
| ||
| RE: StrongSWAN + Shorewall = Konzept?! | Ralf ( ---.dip.t-dialin.net) | 23 Jun 2010 09:36 |
Hallo,
das geht mit dem Policy-Match. Die Shorewall sollte den auch nutzen können.
Gruß,
Ralf
|
[ Zurück ] Um ein neues Thema hinzu zu fügen müssen sie eingeloggt sein.
|
|
|
|
Welche Distribution verwenden Sie?
| |
|
|
|
17 Oct 2008: