[Outofthebox] idea per possibile aggregazione di smanettoni
Angelo Dell'Aera
buffer at olografix.org
Tue Sep 6 15:49:22 CEST 2005
On Tue, 6 Sep 2005 15:42:15 +0200
Angelo Dell'Aera <buffer at olografix.org> wrote:
> A questo punto il traffico diretto dall'area OSPF verso le altre aree
> puo' essere filtrato lasciando aperto soltanto
>
> * DNS consentito soltanto ai due DNS server (source)
> * IPsec (che se si mette su una SNAT potrebbe essere consentito
> soltanto agli IP privati della rete)
Ho detto una gran cazzata e ci ho pensato subito dopo. Il traffico IPsec
deve essere a tutti gli effetti distribuito attraverso le altre aree
OSPF che devono quindi avere un punto di ingresso altrimenti altro che
load balancing...
Un buffer che si prende un caffe', ci riflette e poi magari vi fa sapere
--
Angelo Dell'Aera 'buffer'
Antifork Research, Inc. http://buffer.antifork.org
Metro Olografix
PGP information in e-mail header
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: not available
URL: <http://mail.olografix.org/pipermail/outofthebox/attachments/20050906/2c27b9fd/attachment-0002.bin>
More information about the Outofthebox
mailing list