免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 2604 | 回复: 5
打印 上一主题 下一主题

在不同的IDC的两台机器想做一个加密的连接隧道,比较好的方案是? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-07-14 14:28 |只看该作者 |倒序浏览
在不同的IDC的两台托管服务器,之间有不少文件的实时备份和数据库的查询,系统是FreeBSD 7.2。

现在已经使用防火墙(FreeBSD的ipfw)对这些通讯的端口进行了保护,只允许来自这两台机器的网络连接。

但是为了安全、防止窥探,需要在这两个机器间做一个加密的连接隧道,所有的通讯都走这个加密隧道,因为机器离的相对比较远,他们之间的网络情况时好时坏,所以比较好的连接方案是?

非常感谢!

论坛徽章:
0
2 [报告]
发表于 2009-07-14 22:15 |只看该作者
没弄过
等答案

论坛徽章:
0
3 [报告]
发表于 2009-07-15 15:35 |只看该作者
IPSec

论坛徽章:
0
4 [报告]
发表于 2009-07-19 22:59 |只看该作者
路过 顶了。。。

论坛徽章:
0
5 [报告]
发表于 2009-07-22 08:23 |只看该作者
l2tp + ipsec

用 xl2tpd + openswan

我用的是没有加密的xl2tpd相对简单。

只需要配置 /etc/xl2tpd/ 、 /etc/ppp 等几个配置文件

大部分发行版的软件库都有yum install xl2tpd  /apt-get install xl2tpd

网上有很多教程,都是l2tpd+ipSec的。

l2tpd用的是upd 1701

能够自动重连 ,适合网络质量较差的情况
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP