vpn ipsec

IPSec er en af mine områder og jegh aren del materiale liggende hjemme som jeg kan sende.

Fordelen er at det er en standard, der supporteres bredt, man er, med andre ord, ikke bundet til en fabrikant. Krypteringen er hård og giver derfor god sikkerhed.

Ulempen er at IPSec ikke kan håndterer NAT, hvilket betyder at du aktivt er nødt til at gøre noget hvis du natter dit net. Dette kan løses ved at lave kompromisser mellem hvor man placerer sin VPN gateway eller ved at bruge en proparitær løsning, der håndterer NAT problemerne. F.eks. Ciscos VPN løsning har håndteret NAT problemerne ved at pakke IPSec VPN pakkerne ind i endnu en IP Pakke.

Når jeg kommer hjem ser jeg lieg hvad jeg har liggende

Her er lidt læse stof indtil jeg kommer hjem

http://www.microsoft.com/technet/prodtechnol/windows2000serv/support/vpnclientag.mspx
http://www.microsoft.com/technet/community/columns/cableguy/cg0502.mspx
http://www.microsoft.com/technet/itsolutions/network/ipsec/default.mspx
http://www.microsoft.com/technet/community/columns/cableguy/cg0802.mspx om IPSec NAT problemer
http://www.microsoft.com/technet/prodtechnol/isa/2004/help/FW_IPSec.mspx?mfr=true
http://www.microsoft.com/technet/prodtechnol/windows2000serv/plan/vpnoverview.mspx

Der kommer lidt mere

http://www.webopedia.com/TERM/I/IPsec.html
http://www.javvin.com/protocolIPsec.html