V prvním díle jsme se drželi pouze toho, co nabízí jádro a nástroj ip. V praxi se však všechno to, co bylo popsáno v předchozím díle, řeší automaticky. K tomu je zapotřebí na každém konci transportního kanálu či tunelu spustit… Pokračovat ve čtení →

V říjnu na konferenci EurOpen.CZ v klášteře Želiv jsem měl přednášku o stavu implementací IPsec v linuxových distribucích. Vyšly mi z toho čtyři různé implementace části v uživatelském prostoru, o kterých mělo smysl uvažovat: Racoon, Racoon2, Openswan a Strongswan. Racoon2… Pokračovat ve čtení →