Openswan 2.3.0 (от 11 Января 2005)

Долго ждал. Настроить firewall без KLIPS очень сложно.

То есть, без KLIPS переход на ядро 2.6.x становится просто нецелесообразным. Ясное дело, что дистрибутивы, которые не имеют ядра 2.4.x, тоже использовать проблемно.

---

После установки линковка ядра 2.6.10 падает по ошибке линковки из-за конфликта двух экземпляров strstr(). Одна реализована в ядре, а вторая добавляется патчем. Я лечил это объявлением функции strstr из openswan, статической.

Работает... Долго тестировать не получилось, но скоро попробую по полной программе. :-)

попробуй и не теряй надежды! был бы тебе очень благодарен, если бы ты также не постеснялся обнародовть результаты своих усилий!

SHA1 предпочитается заместо MD5

SHA1 предпочитается заместо MD5

anonymous (*) (23.01.2005 8:07:39)

Это на каком языке? По-русски это будет так: SHA1 продпочтительнее, чем MD5.

>SHA1 предпочитается заместо MD5

>anonymous (*) (23.01.2005 8:07:39)

>Это на каком языке? По-русски это будет так: SHA1 продпочтительнее, чем MD5.

>anonymous (*) (23.01.2005 10:58:05)

спасибо за подсказку (я вообще не лингвист)

Полностью согласен.
Тоже потанцевал в связке 2.6.10 + OpenSwan, плюнул
и откатился на 2.4.29.

Привет!
А чем native IPSec 2.6 не устроил?
В чём очевидные преимущества KLIPS для 2.6.x?

>В чём очевидные преимущества KLIPS для 2.6.x?

В наличии ipsecX.