Архив документации OpenNet.ru / Раздел "Руководства по FreeBSD на русском" / Индекс

3. Эксперимент

В этом разделе описано, в чём собственно заключается суть эксперимента.

  1. Откройте два окна терминала и свяжитесь в одном из них с каким-нибудь компьютером через канал IPsec, а в другом --- с обычным, "незащищённым" компьютером.

  2. Теперь начните сохранять пакеты.

  3. В "шифрованном" окне запустите команду yes(1), которая будет выдавать бесконечный поток символов "y". Немножко подождите и завершите её. Затем переключитесь в обычное окно (не использующее канал IPsec) и сделайте то же самое.

  4. Заключительный этап: запустите MUST, передав ему для обработки только что сохранённые пакеты через командную строку. Вы должны увидеть что-то вроде изображённого чуть ниже. Заметьте, что безопасное соединение имеет 93% (6,7) от ожидаемого значения (7,18), а обычное соединение --- всего лишь 29% (2,1).

        % tcpdump -c 4000 -s 10000 -w ipsecdemo.bin
        % uliscan ipsecdemo.bin
        
        Uliscan 21 Dec 98
        L=8 256 258560
        Measuring file ipsecdemo.bin
        Init done
        Expected value for L=8 is 7.1836656
        6.9396 --------------------------------------------------------
        6.6177 -----------------------------------------------------
        6.4100 ---------------------------------------------------
        2.1101 -----------------
        2.0838 -----------------
        2.0983 -----------------
    

Архив документации на OpenNet.ru