• # Alternatives... (à éviter)

    Posté par . En réponse à la dépêche VPN, Freeswan. Évalué à 1.

    Précisons que FreeS/WAN existe depuis début 1999 (premières versions), et que cette technologie est très stable et très sécurisée.
    De plus, FreeS/WAN est préférable à d'autres (anciennes) alternatives du type ppp chiffré (par ssh ou autre) à travers une socket qui sert de tunnel, pour cause de ré-encapsulation. En cas d'erreur sur un canal ré-encapsulé, cela crée des rafales de paquets de correction, et ajoutés à des erreurs sur le tunnel, cela aboutit souvent à une qualité de service super dégradée voir à des ruptures de communications. FreeS/WAN ne comporte pas ces défauts car intervient à plus bas niveau (IPSEC).

    Enfin, il existe même des patches pour faire tourner cela avec des machines Windows; les patches servant à contourner les bugs kro$oft... :-)