[Lugli] Implementaciones VPN: conceptos.

[Matías Adés]

Sí, imaginé q yo le estaba errando en algo (bastante). Pero la verdad no
supe donde podía encontrar información que me aclarase un poco las ideas.

AH!! y ahí está la clave!! el modo que uses! claro.. ahora q me acuerdo lo
había leido tb. EL bridge lo hace a nivel de enlace y routing en capa 3!

Ésto me abrió un poco más la cabeza, ya q lo supuse pero esperaba q me lo
dijeras "El protocolo que usa para el encapsulamiento no tiene nada que ver
con que protocolo encapsulas". Igual lo estoy masticando tdv.

Igualmente cuando en http://es.wikipedia.org/wiki/OpenVPN dice:

"OpenVPN es una excelente nueva solución para VPN que implementa conexiones
de capa 2 o 3, usa los estándares de la industria SSL/TLS para cifrar y
combina todas las características mencionadas anteriormente en las otras
soluciones VPN"

A qué características se refiere? Porque las que menciona con anterioridad
son las implementaciones de capa 2 (L2TP), ipsec y luego ssl/tls. Y me da a
entender que las implementa todas.. Ó de otro modo con "combina las
caracteristicas" querrá decir que las implementa pero no necesariamente con
esos protocolos de encriptación. Encripta en esas capaz pero son protocolos
de otras capas...
Es eso?


El 10 de noviembre de 2009 22:22, Roberto Alsina <ralsina at netmanagers.com.ar
> escribió:

> Matías Adés writes:
>
> > "
> >
> > OpenVPN es una excelente nueva solución para VPN que implementa
> conexiones
> > de capa 2 o 3, usa los estándares de la industria SSL/TLS para cifrar y
> > combina todos las características mencionadas anteriormente en las otras
> > soluciones VPN"
> >
> > No me cierra cuando dice que implementa conexiones de capa 2 o 3, ya que
> > cuando leo más adelante en la wiki dice que no es compatible con IpSec
> que
> > seria de capa 3. Es decir, no sé a qué se refiere
> con que implementa
> > conexiones de capa 3. Para Mi openvpn=L2TP+SSL/TLS.. es decir que
> > implementa conexinoes de capa 2 y usa SSL /TLS (capa 4-7).
>
> No. OpenVPN no usa L2TP. Usa SSL. Dentro del SSL podes encapsular distintas
> cosas. Si usas OpenVPN en modo bridge encapsulas capa 2. Si lo usas en modo
> routeado encapsulas capa 3 (ponele, mas o menos, el TCP/IP no tiene 7
> capas, y de hecho es anterior al modelo OSI [1])
>
> El protocolo que usa para el encapsulamiento no tiene nada que ver con que
> protocolo encapsulas. Por ejemplo, es posible encapsular IP sobre HTTP.
>
> [1] O diganme adonde esta la capa 5 (sesion) en TCP/IP ;-)
> _______________________________________________
> Linux mailing list
> Linux at lugli.org.ar
> http://listas.lugli.org.ar/cgi-bin/mailman/listinfo/linux
>



-- 
Matías D. Adés
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://listas.lugli.org.ar/pipermail/linux/attachments/20091112/91c8a984/attachment.htm