Xin hỏi về Interesting traffic trong VPN

[mithu]

1. Mình đang làm về cấu hình VPN site to site trên router sử dụng IPSec.
IPSec có chức năng kiểm tra xem dữ liệu đi qua có cần áp dụng IPSec không rồi mới áp dụng IPSec (interesting traffic). Vậy làm sao để áp đặt cho một message là interesting traffic?
2. Nhân tiện mình muốn hỏi so sánh giữa việc thực hiên VPN trên router, Window, firewall,... Dùng cái nào thì tốt hơn? Thấy trong forum có theard này rùi nhưng chưa có câu trả lời.
Mong moị người giúp đỡ

[mithu]

Mình muốn hỏi thêm: ví dụ như sau khi thiết lập được IPSec trên router rồi. Mình thực hiện VPN giữa 2 PC của 2 site thì có câu lệnh nào trong router thể hiện được là mình đang áp dụng VPN, hình như có câu lệnh show vpn...j đó ????

[thanhnam0707]

- Bạn show crypto ipsec sa,xem các lan đang vpn site to site,interesting traffic là cái mạng lan định nghĩa trong ACL mà bạn làm vpn,

- Khi so sánh vpn trên nhiều thiết bị khác nhau bạn so sánh thuật toán mã hóa,thuật toán trao đổi key của thiết bị nào mạnh hơn thì cái đó tốt hơn,nhưng tốt hơn có thể sẽ chậm hơn,tùy nhu cầu security nên bạn lựa chọn cho phù hợp.