Newsgroup: it.comp.sicurezza.crittografia
Titolo: Sorgenti di IPsec

Sono nuovo ai problemi di sicurezza in rete. Sto cercando i codici
sorgente di IPsec, quindi di AH,ESP e IKE da implentare su calcolatore
per la mia tesi di laurea. Qualcuno sa dove possa trovarli? Non so, l'
indirizzo di qualche sito o qualsiasi informazione utile... Ho pensato
di rivolgermi a questo gruppo perchè la mia ricerca fino a questo
momento non ha avuto alcun esito...

per la mia tesi di laurea. Qualcuno sa dove possa trovarli?
http://www.freeswan.org/

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Sono nuovo ai problemi di sicurezza in rete. Sto cercando i codici
| sorgente di IPsec, quindi di AH,ESP e IKE da implentare su calcolatore
| per la mia tesi di laurea. Qualcuno sa dove possa trovarli?
Questi sono i sorgenti dell'implementazione in FreeBSD, a detta di molti
una delle migliori:
http://www.sm.freebsd.org/cgi/cvsweb.cgi/src/sys/netipsec/
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj89NuAACgkQaJiCLMjyUvskRACfQPzAlVzZHothwSvirEUzGS7H
Lr0AoOGogSCGQ4B2/Jr6gsL9itUujF6m
=pfFz
-----END PGP SIGNATURE-----

 
http://www.sm.freebsd.org/cgi/cvsweb.cgi/src/sys/netipsec/
Grazie mille! Sai perchč a detta di molti questa č una delle
implementazioni migliori? Inoltre per implementare il protocollo credo
che debba far interagire diversi programmi presenti nel sito... Sai
come possa fare? Scusami se le domande possano sembrarti un pň vaghe,
me ne rendo conto, ma sono ancora in fase di studio del protocollo, e
vorrei riuscire a farlo funzionare al piů presto. Ancora una domanda:
questi codici possono essere implementati indistintamente su base
Linux o Windows? E se no, che modifiche bisogna apportare per adattare
algoritmi scritti per Linux a Windows?
Ciao, Marco

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Grazie mille! Sai perchè a detta di molti questa è una delle
| implementazioni migliori?
Perché reeBSD è stato uno dei primi OS ad avere ipsec pensato e
integrato già direttamente nel kernel e non "come pezza aggiuntiva".
Mi pare di aver letto che Linux abbia fatto lo stesso lavoro per la
prossima release 2.6 del kernel... ma oramai, da quando uso FreeBSD, ho
quasi del tutto smesso di informarmi su Linux, quindi non saprei dirti.
Un amico qualche mese fa mi disse che l'implementaizone ipsec di Linux
era "macchinosa" e più utile a fare piccole VPN configurate a mano che
non a implementare davvero ipsec.
| Inoltre per implementare il protocollo credo
| che debba far interagire diversi programmi presenti nel sito...
Programmi?
Più che altro devi iniziare con l'attivarlo nel kernel, un limitato
HOWTO è nell'handbook:
http://www.sm.freebsd.org/doc/en_US.ISO8859-1/books/handbook/ipsec.html
o, in italiano (traduzione in corso):
http://www.sm.freebsd.org/doc/it_IT.ISO8859-15/books/handbook/ipsec.html
| Scusami se le domande possano sembrarti un pò vaghe,
| me ne rendo conto, ma sono ancora in fase di studio del protocollo, e
| vorrei riuscire a farlo funzionare al più presto.
Allora probabilmente ne sai già più di me, non l'ho ancora provato...
(mancanza di tempo e di reale necessità)
| questi codici possono essere implementati indistintamente su base
| Linux o Windows?
ipsec è uno "standard", ma il codice in sé è molto specifico, temo...
Comunque mi pare che sia basato sul codice di Kame.
Ma comunque perché dovresti "implementare il codice" su Windows e su
Linux, due OS che hanno già un "certo" supporto per ipsec?
E comunque per una cosa così specifica e con così alto "bisogno" di
essere integrata strettamente nel codice di rete?
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9HnxEACgkQaJiCLMjyUvsLBgCfaufBEAkl2aIYR7d6uKc967ER
wzYAnijdjzuSwyroDy6LnrMOMNXzygXa
=TkRI
-----END PGP SIGNATURE-----

Grazie per illuminarmi, sto entrando nell' argomento un pò alla
volta.... in effetti hai ragione, le mie domande erano mal poste... Ho
guardato il sito che mi hai indicato. Ma è necessario scaricare
freeDSB e eseguire le operazioni li illustrate, od è possibile evitare
di fare tutto questo ed attivare IPSec direttamente su Windows? Ho
trovato del materiale che illustra la procedura per attivare IPSec su
macchine Windows (è per la versione 2000, quindi duduco sia valida
anche per le successive; io purtroppo sono rimasto a Win 98... un pò
indietrino....). Insomma, che tu sappia, ci sono differenze
concettuali tra le due possibilità, differenze prestazionali, o altro?
Ciao e grazie ancora

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Marco wrote:
| Ma è necessario scaricare
| freeDSB e eseguire le operazioni li illustrate, od è possibile evitare
| di fare tutto questo ed attivare IPSec direttamente su Windows?
Allora... FreeBSD è un sistema operativo secondo molti punti di vista
"migliore", ma WindowsNT5+ (2000, XP...) dovrebbe avere una
implementazione IPsec funzionante.
O circa.. personalmente non l'ho mai provata e non ne ho mai sentito
parlare più di tanto.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9OA9EACgkQaJiCLMjyUvsvvgCeOITH2yBzSyJX7PN8v+jZ9E1i
fcIAnj97uQFm1lYXyjqWcR5Cfgh+vgtE
=u5d7
-----END PGP SIGNATURE-----