Обсуждение статьи тематического каталога: Атака на IPsec ( ipsec security sniffer freebsd)Ссылка на текст статьи: http://www.opennet.me/base/sec/ipsec_attack.txt.html
Добрый вечер. Как я понимаю, речь в статье идет только об AH (Authentication Header - аутентифицирующий заголовок)? Нигде не вижу упоминаний ESP и используемых им алгоритмов шифрования.
а, извините. меня смутило постоянное упоминание ipsec. тогда как Вы рассуждаете про IKE
+
имхо взлом ipsec это когда между отправителем и получателем вклинился дядя вася, успешно перехватил данные и расшифровал их, и при условии что его никто не заметил.
сама статья полезна и интересна, пойду экспериментировать))
Статья хорошая, но автор не учел, что нормальный админ всегда при необходимом road-warrior прикручивает xauth, и что мешает использовать x.509?