[GTER] OpenVPN ou Openswan ?

[Cristina Fernandes Silva]

O openvpn é voltado sim para site-to-site.. tenho implementado aqui
com relação a limitação de 50mb/s.. onde vc tem essa informação ??

2008/8/14 Humberto S Sartini <humberto at hss.blog.br>:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Pedro,
>
>        Poderia ser separado da seguinte forma (na minha opinião):
>
>        OpenVPN
>        - Usuário final (Gui Windows free)
>        - Sem suporte a Ipsec
>        - É mais lento que o Openswan
>        - É obrigatório um cliente OpenVPN
>        - Não aconselhável para links acima de 50Mb/s
>
>        OpenSwan
>        - VPN ponto a ponto
>        - Mais rápido
>        - Maior interoperabilidade
>        - "Fala" Ipsec
>        - NAT-T
>
>        Quanto a colocação de "amadorismo" do OpenVPN eu não encarro dessa
> forma, é um excelente projeto e que conta com uma documentação muito boa
> além de sempre existir novas características.
>
>        Seguem alguns links com mais informações:
>        http://www.debian-administration.org/articles/563
>        http://www.sans.org/rr/whitepapers/vpns/1459.php
>
> [ ]'s
> Humberto Sartini
> Certificado LPIC-1
> http://www.hss.blog.br
> PGP KEY ID 0xB32E5C8D
>
>
> Pedro Lemes escreveu:
> | Ola amigos,
> |
> | Avaliando a necessidade de ter uma VPN entre a empresa onde trabalho e
> | uma outra, percebi que pro meu cenário (Gateway/Firewall Linux) eu
> | poderia utilizar OpenVPN ou Openswan. Porém, o OpenVPN não trabalha com
> | IPSec e sim com SSH-Tunneling ao contrário do Openswan.
> |
> | Em termos de segurança, qual seria mais recomendado ? Apesar da
> | facilidade de configuração e manutenção do OpenVPN, este me pareceu meio
> | "amador".
> |
> | Estou certo ou me equivoquei na impressão ? Se for uma exigência da
> | outra ponta, por exemplo, utilizar o IPSec realmente o OpenVPN não serve ?
> |
> | Agradeço desde já a todos !
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.6 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQFIpDTR6g1qNqemoCARAsSgAJ0dMa8sFJskzOvu5aEdsgDJ0gDNvgCdFa4Z
> LdifnRkKPj6gImBkGbrUkk4=
> =iM0T
> -----END PGP SIGNATURE-----
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>