"un seul des ordi a vraiment besoin d'avoir une IP fixe"
Pas forcement. 2 ordis avec IPs dynamiques ca fonctionne aussi.
"IPSec est la solution"
On parle de visio conference au dessus: pas de multicast avec IPSec. Que je sache il n'y a pas de multicast avec stunnel et vtun non plus. Et, visiblement, pas avec la solution de la news non plus.
- le serveur sert des streams
- le bridge crypte avec une clef pour chaque client (differenciée par l'adresse MAC)
- l'_application_ cliente (lecteur mpeg) decrypte.
Dans ce contexte, la solution de la news est beaucoup plus interessante qu'un IPSec.
Bref cette, s'adresse aux devels de soft (comme c'est dit dans le lien).
[^] # Re: IPSEC & Freeswan
Posté par Gloo . En réponse à la dépêche Pont réseau chiffré sous Linux. Évalué à 10.
"se fait par un échange de clef"
Pas forcement (preshared secret).
"un seul des ordi a vraiment besoin d'avoir une IP fixe"
Pas forcement. 2 ordis avec IPs dynamiques ca fonctionne aussi.
"IPSec est la solution"
On parle de visio conference au dessus: pas de multicast avec IPSec. Que je sache il n'y a pas de multicast avec stunnel et vtun non plus. Et, visiblement, pas avec la solution de la news non plus.
Pour IPSec + Bridge ethernet ca semble possible (debut du thread):
http://www.math.leidenuniv.nl/pipermail/bridge/2002-March/001602.ht(...)
Pour en revenir à la news, ce que je comprend:
- le serveur sert des streams
- le bridge crypte avec une clef pour chaque client (differenciée par l'adresse MAC)
- l'_application_ cliente (lecteur mpeg) decrypte.
Dans ce contexte, la solution de la news est beaucoup plus interessante qu'un IPSec.
Bref cette, s'adresse aux devels de soft (comme c'est dit dans le lien).