недавно был куплен сабж, в нём была уже установлена прошивка 2.27.00.15-14099 (то есть новее той, которая официально самая новая). вопрос такой - почему в этой прошивке в IPsec algoritms и в IKE algoritms нет никаких типов шифрации трафика кроме DES (да и то 56-битного, а не 64, как в предыдущих версиях прошивок)? при этом, понятное дело, никаких туннелей не настраивается, даже если на другом конце установлен тоже DES (только 64 бит, поскольку этот параметр менять нельзя). а между тем даже в официальном мануале написано английским по белому, что, мол, забудьте вообще про DES, как про страшный сон и старайтесь не использовать его нигде. что это за новый тренд такой?
конечно, "обновление" прошивки до предыдущей, 2.27.00.14-14093 помогло, пришлось только вручную сконфигурировать IKE и IPsec алгоритмы, но такая сырая прошивка "из коробки" производит неприятное впечатление. хотелось бы получить комментарий по этому поводу.
|