Rekeying

Aus UniDSL Wiki

Dieser Begriff beschreibt die Eigenschaft der Cisco-Hardware, nach einem gewissen Zeitintervall die Schlüssel, die die Verbindung absichern, neu auszuhandeln. Momentan geschieht dies beim VPN-Server der RWTH alle vier Stunden.

Relevant ist dieses Zeitintervall für Linux-User, deren Clienten für den Cisco VPN unterstützen nämlich leider kein Rekeying, wodurch die maximale Verbindungszeit auf eben dieses Rekeying-Intervall beschränkt. Ein anschließendes Neueinwählen ist jedoch problemlos möglich.

UPDATE: Der VPNC kann jetzt (ist allerdings nur ein "hack") rekeying. Wer das testen will, findet hier entsprechende repositories. http://svn.unix-ag.uni-kl.de/[1]