Архив форумов ЦИТФорума

[O L E G]

Здравствуйте!
Подскажите пожалуйста пока еще несведущему в нижеприлагаемом вопросе специалисту, есть ли такие устройства (к примеру просто с двумя ethernet портами), которые бы просто-напросто шифровали весь ethernet трафик. Имеем две локальные сети и между ними канал VLAN. Данные по VLAN каналу ходят открытые, хотелось бы поставить на его концах по шлюзу, которые бы шифровали весь ethernet трафик из LAN, передавали по VLAN соответсвенно в зашифрованном виде, а на другом конце VLAN шлюз бы расшифровывал и закидывал в другой сегмент расшифрованную информацию. VPN в данном случае не подходит поскольку между лок. сегментами бегает не только ip протокол, поэтому надо шифровать прямо ethernet пакеты или по другому фрэймы. Полазил по сайтам производителям всяких там брандмауэров и маршрутизаторов, но того устройства которое мне надо ни у кого нету. Кстати протокол который нужно шифровать, а это SNA - не маршрутизируемый. Неужели нету простяцкого устройства которое бы тупо шифровало и расшифровывало ethernet трафик. Жду от вас света в конце тоннеля.

[toor99]

[and3008]

Если денег много, то Cisco PIX купи и будет тебе счастье.
Не забудь прикупить расширение к IOS. Оно отдельной капусточки стоит.
Если денег мало, купи книгу "Создание VPN соединений в ОС Линукс". Там описано по крайней мере 4 способа для твоего случая. Все рабочие. Разжевано прям донельзя.

[O L E G]

Спасибо за советы. Деньги у конторы на самом деле есть, но все равно приобретать Cisco VPN или Сisco PIX не бум поскольку они избыточны для моего случая, т.е. часть денег будет потрачена впустую, да и разобраться с этими устройствами и их осями тоже сначало надобно. Есть старые тачки, а на них FreeBSD 5.2, вот на ней и буду пытаться организовывать VPN второго уровня на L2TP. Чтож бум искать инфу в инете. Еще раз спасибо!