Человек вручную настраивает ESP между хостами

Что: 3aec57d89542aee688655ddf719facf246f8e970

Когда: 2023-08-17 14:24:32+03:00

Темы: ipsec

Человек вручную настраивает ESP между хостами

https://www.sobyte.net/post/2022-10/ipsec-ip-xfrm/
ip xfrm командой устанавливает AES-GCM IPsec шифрование. Скрипт при
запуске каждый раз с нуля создаёт ключ шифрования, копирует по ssh на
другую машину: неплохо то, что хотя бы создаётся новый ключ на каждый
перезапуск. Но он в обе стороны использует один и тот же ключ: то есть
буквально дважды переиспользует AES-GCM ключ. *Полностью* нивелируя
безопасность.

оставить комментарий

Сгенерирован: SGBlog 0.34.0