Márcio Correia wrote:
>   Com o uso da pilha IPSEC built-in no kernel 2.6 o roteamento do
> tráfego para dentro de um túnel é feito por meio de políticas no
> próprio kernel.
>
>   Uma forma de interligar também a rede 1 a DMZ da rede 2 é criando um
> outro túnel para essas redes.

Por isso que às vezes é interessante utilizar OpenVPN. Quando tu tens 
várias sub-redes entre Matriz-Filial ou Matriz-Filiais acaba sendo 
trabalhoso e cansativo criar um túnel para cada sub-rede, o que não é 
necessário com OpenVPN.
Porém vale lembrar que utilizar Ipsec acaba sendo mais seguro, apesar de 
mais trabalhoso.

Rodrigo de Lima Silva

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a