Добрый день,
Столкнулся в вопросов отсутствия 128бит шифрования в свойствах PPTP. Максимум что есть - 64бит.

Model: DFL-800
System Time: 2010-11-19 09:51:34
Uptime: 10 days, 17:11:26
Configuration: Version 29
Firmware Version: 2.27.00.15-14098
May 25 2010
Last Restart: 2010-11-19 09:40:31: Activating configuration changes
IDP Signatures: 0 Signatures
Last updated -
AV Signatures: 0 Signatures
Last updated -

Решаемо ли это?

Вижу в настройках возможность RC4 128 bit как в PPTP сервере, так и в PPTP клиенте. А Вы куда смотрите и что видите?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Вижу, собственно, вот это
http://s55.radikal.ru/i147/1011/6f/2aa792ad243e.jpg

Хм, тогда прошу прощения. Никогда не знал, что DFL-800 имеет ограничения, которых нет в DFL-210. Всегда считал, что DFL-800 - это DFL-210, только чуть более функциональнее.



С другой стороны, а чем 56 бит не устраивает? "Ломать" никому в голову не придет. А если боитесь, то можно перейти на L2TP/IPSec, хотя это сложнее в настройке, особенно когда клиенты удаленно подключаются и их много.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Топикстартер, обновите прошивку на новую с http://ftp.dlink.ru/pub/FireWall/DFL-800/Firmware/

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А у него какая?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Дело в том что везде упоминается о наличии 128bit в этом устройстве.
И в мануалах, и в эмуляторе, и у знакомого на предыдущей прошивке тоже есть.
И хочется получить этот функционал, раз он должен быть.

Насчет L2TP - сходу не удалось, может где есть внятный ман?
И есть ли возможность грубо говоря отдавать клиенту некий скрипт или
батник, который он сможет у себя запускать и пользоваться шифрованным каналом?

Товарищи, а у кого в какой версии прошивки есть данная опция?

Открою вам секрет - до обновления прошивки AES тоже не доступен
Так что - обновляться полюбому.

Настройка L2TP over IPsec - http://ftp.dlink.ru/pub/FireWall/How%20 ... 0ipsec.ppt

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Обновился (хотя если по версиям прошивок то это даунгрейд) - 128бит появились
Только пришлось весь конфиг сносить, иначе тупо в инет не пускало, а может и еще что.
Хорошо хоть веб-интерфейс работал.

По законодательству сертификации оборудования нельзя осуществлять ввоз устройств, ключ шифрования которого выше 56 бит. Поэтому данный функционал в новых прошивках урезан и проблема решается только даунгрейдом.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Правильно будет, наверное, сказать, что для ввоза такого оборудования требуется получение сертификата ФСБ?
А будущие прошивки тоже не будут поддерживать более 56 бит?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Будущие прошивки скорее всего будут поддерживать шифрование ГОСТом,
т.е. то что они могут легко расшифровать.

Будущие прошивки будут поддерживать все заявленные в спецификации типы шифрования.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Ну чо, молодцы. Грамотно обошли требовали законодательства. При пересечении границы "устройство не поддерживает" Наше государство как всегда впереди планеты и пытается изобрести велосипед.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)