[FUG-BR] VPN com IPsec vs OpenVPN
Paulo
paulo em manfra.com.br
Segunda Junho 16 18:14:25 BRT 2008
Só lembrando que o openvpn só aceita pacotes vindos de qualquer lugar
se foi configurado assim. As opões "remote" e "float" mechem com isso.
Paulo Brito - Programação / Suporte Técnico
Manfra & Cia. Ltda.
[1]www.manfra.com.br
Renato Frederick escreveu em 16/06/2008 17:31:
O que quis dizer é que ambos servem para VPN, mas o nível de verificações
que cada um faz é diferente.
IPSEC é um padrão, de fato, definido por RFC, com características técnicas
claras e abertas.
Openvpn,vtun, são implementações de uma equipe, á parte. Mas isto não indica
que é melhor ou pior. Pelo contrário, tem cenários que só uma ou outra
solução funciona.
Meu email foi no sentido que o seu problema é previsto pelo IPSEC, pois ele
verifica o IP de origem e destino + chave ou certificado.
Se algum deles é modificado, a sessão é terminada.
O openvpn, neste caso, só verifica a senha ou certificado, pode vir de
qualquer IP(por isto funciona tão bem em conexões dinâmicas).
O fato é que o resultado, de encriptar a conexão é obtido por ambas.
-----Original Message-----
From: [2]freebsd-bounces em fug.com.br [[3]mailto:freebsd-bounces em fug.com.br] On
Behalf Of mantunes
Sent: Monday, June 16, 2008 5:24 PM
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
Subject: Re: [FUG-BR] VPN com IPsec vs OpenVPN
vc quer dizer que não é ideal o uso do OpenVPN para as filiais.. é
melhor o Ipsec ?
-------------------------
Histórico: [4]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [5]https://www.fug.com.br/mailman/listinfo/freebsd
References
1. http://www.manfra.com.br/
2. mailto:freebsd-bounces em fug.com.br
3. mailto:freebsd-bounces em fug.com.br
4. http://www.fug.com.br/historico/html/freebsd/
5. https://www.fug.com.br/mailman/listinfo/freebsd
Mais detalhes sobre a lista de discussão freebsd