Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Isakmp: использование cookie 01.10.03 12:41 Число просмотров: 2047
Автор: lunc <Alexander Krizhanovsky> Статус: Member
|
В ISAKMP заголовке используются Cookie отправителя и получателя. Cookie должны зависить от аддреса, порта, локального случайного секрета, времени. При первом запросе клиента должен такжк быть реализован Cookie получателя (сервера) - как его получить? Или поле Cookie получателя должно быть пустым? Вообщем как в этом случае заголовок формировать?
Как время пихать, в смысле с точностью до часов (ведь даже при синхронизированыых часах несколько минут может уйти на доставку и хеширование и хеши уже могут не совпасть)?
Если используется локальный секрет, то зачем тогда аддрес, ведь если секрет будет достаточно большим числом, то это будет хорошо аутентифицировать отправителя?
Если кто знает, как это реализованно в Cisco VPN?
|
- Isakmp: использование cookie - lunc 01.10.03 12:41 [2047]
|
|
|