[GTER] RES: VPN com IPSec

Emiliano Martins emiliano.martins at ik1.com.br
Fri Sep 30 10:44:23 -03 2011


Para o IPsec funcionar sem problemas com NAT, basta habilitar o NAT-T.
Alguns clients de VPN quando instalados habilitam o NAT automaticamente e o
Ipsec funciona muito bem...

Em 30 de setembro de 2011 08:51, Ricardo oliveira
<ricardo.btu at gmail.com>escreveu:

> O Ipsec não se da bem com nat, o OpenVPN é uma solução baseada em SSL e
> funciona muito bem atras de nat.
>
> Em 29 de setembro de 2011 22:04, Carlos N. A. Corrêa <
> carlos.nilton at gmail.com> escreveu:
>
> > Oi, Luís.
> >
> > Não entendi.
> >
> > Existem uns 10^36 HOWTO's de Road Warrior IPSec na Internet.
> >
> > O que você quer dizer com "precisar de IP fixo por padrão"?
> >
> > Abraço,
> > Carlos "Bill" Nilton
> > CISSP, RHCE, ITIL Foundations
> > http://carlosnilton.com.br/
> >
> >
> >
> > Em 29 de setembro de 2011 18:58, Toledo, Luis Carlos
> > <lscrlstld at gmail.com>escreveu:
> >
> > > IPSec vc precisa de IP fixo nas duas pontas por padrão. Vc pode fugir
> > disso
> > > utilizando algum produto que tenha suporte a XAuth.
> > > Utilizei recentemente a solução "WatchGuard Mobile VPN Client" pois o
> > > problema eram os usuários remotos, com esse cliente a conexão a VPN
> ficou
> > > bem amigável. Como tratava-se de +- 1600 clientes remotos o suporte era
> o
> > > calcanhar de Aquiles da solução.
> > > Abs Toledo
> > >
> > > >
> > > > Galera,
> > > >
> > > > Gostaria da opnião de vocês sobre a utilização de uma VPN, pois no
> meu
> > > > serviço surgiu  a necessidade de se implementar uma, por conta de
> > > > vendedores externos, então gostaria de saber qual a solução adotada
> > > > por vocês.
> > > > Estou pensando em IPSec, porém gostaria de saber sobre a questão de
> > > > confiabilidade da mesma, ou tem alguma outra OpenSource com nivel de
> > > > segurança melhor, e claro se os dados trafegado nessa VPN são
> > > > criptografados?
> > > > --
> > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
Emiliano Martins
Analista de TI
*
*
*iK1 Tecnologia <http://www.ik1.com.br/> - **Distribuidor Oficial DrayTek *
Tel: +55.11.4062.3300 *|* +55.11.3258.0633



More information about the gter mailing list