форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение		[ Отслеживать ]

"Шифрование трафика на уровне Ethernet-порта"		+/–
Сообщение от buriy (ok) on 28-Апр-08, 18:07
Всем привет. Ситуация: Есть две площадки, ЛВС которых объеденены транковым (магистральным) каналом 802.1Q, в котором передаются кадры из нескольких VLAN. Физическая среда канала - волоконно-оптическая. Вопрос: Существует ли в продуктах Cisco Systems возможность шифровать трафик в транковых (магистральных) каналах 802.1Q?
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Шифрование трафика на уровне Ethernet-порта"		+/–
Сообщение от Frozen (??) on 28-Апр-08, 18:14
IMHO Вы странного хотите, такого нет не только в продуктах циско но и вообще нигде :-)
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	3. "Шифрование трафика на уровне Ethernet-порта"		+/–
	Сообщение от buriy (ok) on 28-Апр-08, 18:46
	Я так и подозревал. Так на всякий случай спросил. Странно почему нет решений подобных задач, потребность в этом уже не первый раз возникает. Думаю, не только у меня) Может сторонние решения существуют? Типа прозрачного шифратора с двумя оптическими гигабитным интерфейсами)
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	6. "Шифрование трафика на уровне Ethernet-порта"		+/–
	Сообщение от kenga.ru on 22-Сен-09, 10:38
	>Я так и подозревал. >Так на всякий случай спросил. > >Странно почему нет решений подобных задач, потребность в этом уже не первый >раз возникает. Думаю, не только у меня) > >Может сторонние решения существуют? >Типа прозрачного шифратора с двумя оптическими гигабитным интерфейсами) Есть такая контора - Crypto AG http://www.crypto.ch/fileadmin/01_crypto/Datenblaetter/DS-HC.... Есть вторая контора - Cypheroptics, http://www.cipheroptics.com/pdf/datasheet-cep1000.pdf Есть третья контора - ID Quantiuqe, http://www.idquantique.com/products/files/centauris-specs.pdf Цены, доступность в России, сертифицированность, поставщики мне не известны. Сам ищу.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	7. "Шифрование трафика на уровне Ethernet-порта"		+/–
	Сообщение от Андрей (??) on 19-Мрт-10, 22:36
	Crypto AG уже в России! Пишите, приезжайте, смотрите! >[оверквотинг удален] >>раз возникает. Думаю, не только у меня) >> >>Может сторонние решения существуют? >>Типа прозрачного шифратора с двумя оптическими гигабитным интерфейсами) > >Есть такая контора - Crypto AG http://www.crypto.ch/fileadmin/01_crypto/Datenblaetter/DS-HC.... >Есть вторая контора - Cypheroptics, http://www.cipheroptics.com/pdf/datasheet-cep1000.pdf >Есть третья контора - ID Quantiuqe, http://www.idquantique.com/products/files/centauris-specs.pdf > >Цены, доступность в России, сертифицированность, поставщики мне не известны. Сам ищу.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Шифрование трафика на уровне Ethernet-порта"		+/–
Сообщение от Ярослав Росомахо (ok) on 28-Апр-08, 18:46
>Вопрос: Существует ли в продуктах Cisco Systems возможность шифровать трафик в транковых >(магистральных) каналах 802.1Q? Есть такой стандарт - 802.1ae, но на сегодняшний день реализован только в NX-OS. Единственное что можно предложить из реально доступного на сегодняшний день - направить 802.1Q в туннель (EoMPLS или VPLS) и уже сверху зашифровать.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	4. "Шифрование трафика на уровне Ethernet-порта"		+/–
	Сообщение от buriy (ok) on 28-Апр-08, 18:48
	>Есть такой стандарт - 802.1ae, но на сегодняшний день реализован только в >NX-OS. > >Единственное что можно предложить из реально доступного на сегодняшний день - направить >802.1Q в туннель (EoMPLS или VPLS) и уже сверху зашифровать. спасибо. попробую покапать в этом направлении.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

	5. "Шифрование трафика на уровне Ethernet-порта"		+/–
	Сообщение от Frozen (??) on 29-Апр-08, 18:15
	Надо признать что проблема безопасности аплинков есть, но все закрыли на это глаза ибо гигабиты шифровать прозрачно это то ещё удовольствие(в смысле бабок немеряно будет стоить такой девайс. Ставишь в разрыв конвертеры + хабик и весь трафик твой. Можно перейти на L3 там есть решения та же ASA старших моделей сможет гигабит зашифровать.
	Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема