• [^] # Re: Ça va être un beau bordel

    Posté par . En réponse à la dépêche IPv4 est mort, vive IPv6 !. Évalué à 3.

    oula, ca c'est quelqu'un qui n'a jamais installé ipsec...
    Parce qu'openvpn est plus simple à mettre en place, peut gérer du "vpn à vpn", et peut gérer un vpn niveau 2, tout en envoyant les données de façon applicative.
    Certes il y a de l'overhead mais plus simple à gérer niveau firewall etc...

    ipsec de l'autre coté à un certains nombres de problèmes tels que
    - gestion hasardeuse au niveau des pare feu (pas de numéros de ports!)
    - configuration relativement compliqué (tu te trompe, t'es mort pour refaire la conf en ssh)
    - pas de gestion de vpn à vpn
    etc...