V
Dh - это не алгоритм это концепция)
Size: a a a
2018 July 20
V
Так что впринципе, да, rsa/dsa = статика
A
Так что впринципе, да, rsa/dsa = статика
А если статика, то ключ сессионый как передается? Шифруется открытм ключем соседней стороны?
V
Ага
A
А если статикой задаешь ключ, то rsa надо использовать обязательно же
V
В смысле, psk?
V
Сразу шифруешь и никаких ключей не передаешь
A
В смысле, psk?
Неее psk это аутентификация, а я про статический ключ самого шифрования ipsec-manual
V
A
Неее psk это аутентификация, а я про статический ключ самого шифрования ipsec-manual
Если ключи известны обеим сторонам зачем rsa?
A
Если ключи известны обеим сторонам зачем rsa?
А да туплю
A
Если ключи известны обеим сторонам зачем rsa?
Короче rsa/dsa= статика, а не статика это сертификаты?
V
A
Короче rsa/dsa= статика, а не статика это сертификаты?
Нихрена не понял
A
Так что впринципе, да, rsa/dsa = статика
Что значит rsa/dsa = статика?
V
A
Что значит rsa/dsa = статика?
Сеансовые ключи разные, но передаются шифрованными одними и теми же ключами
A
Сеансовые ключи разные, но передаются шифрованными одними и теми же ключами
Сеансовые ключи не передаютс же, ты сам говорил
V
A
Сеансовые ключи не передаютс же, ты сам говорил
Видать, обманул. При использовании rsa для обмена сеансовыми ключами очень даже передаются
A
Видать, обманул. При использовании rsa для обмена сеансовыми ключами очень даже передаются
Стоп, сеансовые ключи не передаются по сети, для этого используется DH, rsa и pre-shared для аутентификации, помимо isakmp, можно вручную задать ключ
V
Похоже, мы о разных вещах
A
Похоже, мы о разных вещах
Как можно настроить ipsec без DH?
V
Хз, я про вообще)