Newsgroup: it.comp.sicurezza.varie
Titolo: IPSEC

Salve a tutti,
posso usare una VPN o utilizzare IPSEC se devo trasmettere un video in
multicast via satellite????
Dove posso trovare qualcosa a riguardo?
ATTENZIONE: Essendo una trasmissione satellitare è monodirezionale!!!!
Grazie per l' attenzione
Michele
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

Direi di no.
Io mi pongo una sola domanda:
come sento parlare di multicast, mi viene in mente il protocollo IGMP
e, come domanda consequenziale da prolungata astinenza da RFC, mi
domando se questo si appoggi sul protocollo IP oppure no, perche' se
IGMP fosse un protocollo a se stante non potebbe viaggiare attraverso
IPSEC, dato che quest'ultimo incapsula il solo protocollo IP.
hola
Buttha 
-- 
No more antispam

[snip]
Alla quale mi rispondo da solo:
[root@news ipv4]# pwd
/usr/src/linux/net/ipv4
[root@news ipv4]# ls igmp.*
igmp.c  igmp.o


parolina "monodirezionale".
Si', effettivamente c'ho pensato dopo.
Come puo' instaurare un tunnel IPsec se non ci puo' essere una
comunicazione bidirezionale tra i due server IPsec?


 comunicazione bidirezionale tra i due server IPsec?
Ma siamo sicuri che sia monodirezionale? Il fatto che sia satellitare
non significa che non ci sia anche il canale di upstream, sempre come
canale satellitare o per altri media (modem, adsl, ecc.). Il problema
(afaik) e' il multicast, che mal si concilia con ipsec.
Fabio

canale satellitare o per altri media (modem, adsl, ecc.).
E questo creerebbe un problema non da poco:
il gateway IPsec si troverebbe ad avere due indirizzi IP; uno per
l'upstream e l'altro per la ricezione e non so se questo venga ben
digerito da IPsec.


 digerito da IPsec.
L'iindirizzo ip e' lo stesso. Altrimenti come si potrebbe
instaurare, ad esempio, una connessione tcp? ;)
Fabio

instaurare, ad esempio, una connessione tcp? ;)
Non preoccuparti: ultimamente, se non scrivo qualche minchiata al
giorno provo un senso di vuoto :)
BTW, stavo pensando a quando avevamo un collegamento (unidirezionale)
satellitare in ditta. Praticamente le richieste uscivano per una CDN
che avevamo, mentre le risposte arrivavano attraverso la parabola.
Il tutto era come un proxy: le richieste andavano verso il fornitore
del servizio e le risposte arrivavano dal fornitore di servizio
attraverso la parabola.
Quindi, almeno in questo caso, tutte le connessioni avvenivano
utilizzando come tramite il fornitore di servizio: non avveniva mai,
ovviamente, una connessione tra noi e il server che, per es., ospitava
il sito che si andava a visitare. Praticamente, e' come un NAT e,
altrettanto praticamente, continua a risultarmi impossibile
l'instaurazione un tunnel IPsec.


 l'instaurazione un tunnel IPsec.
Be', ma, se non ho capito male, voi non avevate un indirizzo ip pubblico.
In questo caso non e' la tecnologia satellitare in se che limita l'uso di
ipsec ma le modalita' di routing con cui il provider vi faceva uscire. Io
penso che avendo un ip pubblico possa avvenire corettamente lo scambio di
chiavi e quindi la connessione ipsec dovrebbe poter essere fattibile. Non
posso non dire IMHO, visto che la connessione satellitare l'ho vista solo
sulla carta :) Giusto ora mi sono fatto una guglata per vedere se proprio
non sto dicendo grosse fesserie ed ho trovato un tutorialino per ipsec su
cisco3000 usando orbitnet. Non l'ho letto con attenzione ma a quanto pare
sembrerebbe proprio che...
Fabio

l'instaurazione un tunnel IPsec.
In ogni caso ci sarebbe un problema di timeout, ipsec e' molto
sensibile ai timeout sulla negoziazione delle chiavi e il lag del
satellite non credo gli piacerebbe.
Per la verita' questi vendono router satelliari che supportano ipsec,
quindi il modo di farlo ci dovrebbe essere:
http://www.helius.com/products/hsrdvb.html
Azzardo, forse con due di questi apparati identici ai capi del tunnel?
Ciao
-- 
Francesco

Scusate se vi rigiro la domanda: 
Ma il problema principale sta nel fatto che il client che deve vedere il
video
lo vuole vedere solo lui è NON ha un collegamento ad internet (modem,
adsl,.. e quant' altro)
ma ha una sola parabola che riceve il segnale video. 
(Simile a NetSystem quando non si è collegati ad internet)
In verità il problema si potrebbe tradurre in Sucure-Multicast????
O comunque quale potrebbe essre una soluzione qualora il client per un
attimo riuscirebbe a collegarsi ad internet e magari scambiarsi qualcosa
con il server video?????
Grazie Michele
