On Wed, 15 Mar 2000, Eugeny Kuzakov wrote:
>
> > > Народ, я тут с ipsec'ом разбираюсь.
> > > Есть вопрос:
> > > если я пользую ESP, это включает в себя AH ну или, скажем,
> > > по другому гарантируется ли, что с того конца именно тот?
> > ESP имеет опциональное поле для аутентификации. Но
> > необходимость его использования сомнительна, так как при
> > использовании ESP, роль аутентифицирующего механизма играет
> > шифрование. Это касается как IPSec так и SKIP.
> Я как бы так и думал. Вопрос возник только потому, что в ексамплах много
> вариантов, когда используется и то и другое.
такой вариант тоже возможен. Только вот необходимость в использовании
AH&ESP одновременно есть только в том случае если очень нужно проверить
IP header в тоже время сохранив конфиденциальность.
>
> > > p.s. А вообще есть на эту тему что-нибудь почитать в боле-менее популярном
> > > виде? Матчасть, так сказать.
> > Начать следует с rfc.
>
>
> В общем, всем спасибо! Всё работает! Оb сплошной!
>
> Евгений.
------------------------------------------
Sincerely Yours, mailto:aidan@miee.ru
Michael V. Smirnoff tel. +7-095-532-0581
CCNA - Routing and Switching
MIEEnet Network Operations Center
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
