diff options
Diffstat (limited to 'ru_RU.KOI8-R/articles/ipsec-must/article.xml')
-rw-r--r-- | ru_RU.KOI8-R/articles/ipsec-must/article.xml | 70 |
1 files changed, 30 insertions, 40 deletions
diff --git a/ru_RU.KOI8-R/articles/ipsec-must/article.xml b/ru_RU.KOI8-R/articles/ipsec-must/article.xml index 7c90168c87..a63d532ae9 100644 --- a/ru_RU.KOI8-R/articles/ipsec-must/article.xml +++ b/ru_RU.KOI8-R/articles/ipsec-must/article.xml @@ -1,7 +1,6 @@ <?xml version="1.0" encoding="koi8-r"?> -<!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V4.5-Based Extension//EN" - "../../../share/xml/freebsd45.dtd"> - +<!DOCTYPE article PUBLIC "-//FreeBSD//DTD DocBook XML V5.0-Based Extension//EN" + "../../../share/xml/freebsd50.dtd"> <!-- The FreeBSD Russian Documentation Project @@ -10,23 +9,17 @@ Original revision: r25543 --> +<article xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink" version="5.0" xml:lang="ru"> + <info><title>Независимое исследование работы IPsec во FreeBSD</title> + -<article lang="ru"> - <articleinfo> - <title>Независимое исследование работы IPsec во FreeBSD</title> - - <author> - <firstname>David</firstname> - <surname>Honig</surname> - - <affiliation> + <author><personname><firstname>David</firstname><surname>Honig</surname></personname><affiliation> <address><email>honig@sprynet.com</email></address> - </affiliation> - </author> + </affiliation></author> - <pubdate>3 May 1999</pubdate> + <pubdate>1999-05-03</pubdate> - <legalnotice id="trademarks" role="trademarks"> + <legalnotice xml:id="trademarks" role="trademarks"> &tm-attrib.freebsd; &tm-attrib.opengroup; &tm-attrib.general; @@ -40,9 +33,9 @@ экспериментальной проверки правильного функционирования IPsec.</para> </abstract> - </articleinfo> + </info> - <sect1 id="problem"> + <sect1 xml:id="problem"> <title>Постановка задачи</title> <para>Для начала предположим, что Вы <link linkend="ipsec-install"> @@ -54,7 +47,7 @@ как-то подтвердить сам факт функционирования IPsec?</para> </sect1> - <sect1 id="solution"> + <sect1 xml:id="solution"> <title>Решение</title> <para>Для начала немножко криптографической теории:</para> @@ -81,14 +74,13 @@ примеру внешние заголовки IP, которые используются для маршрутизации.</para> - <sect2 id="MUST"> + <sect2 xml:id="MUST"> <title>MUST</title> <para><quote>Универсальный Статистический Тест для Генераторов Случайных Чисел</quote> Уэли Маурера (Ueli Maurer's Universal - Statistical Test for Random Bit Generators), сокращённо <ulink - url="http://www.geocities.com/SiliconValley/Code/4704/universal.pdf"> - <acronym>MUST</acronym></ulink> позволяет быстро измерить + Statistical Test for Random Bit Generators), сокращённо <link xlink:href="http://www.geocities.com/SiliconValley/Code/4704/universal.pdf"> + <acronym>MUST</acronym></link> позволяет быстро измерить энтропию последовательного набора данных. Используемый алгоритм похож на алгоритм сжатия. <link linkend="code">В приложении</link> приведён исходный код, позволяющий измерять @@ -96,19 +88,18 @@ четверти мегабайта.</para> </sect2> - <sect2 id="tcpdump"> + <sect2 xml:id="tcpdump"> <title>Tcpdump</title> <para>Ещё нам нужен способ сохранения информации, проходящей через интерфейс. Программа &man.tcpdump.1; - позволяет сделать это в случае, если Вы <link - linkend="kernel">сконфигурировали своё ядро</link> с + позволяет сделать это в случае, если Вы <link linkend="kernel">сконфигурировали своё ядро</link> с поддержкой <emphasis>Пакетного Фильтра Беркли (Berkeley Packet Filter)</emphasis>.</para> <para>Команда</para> - <screen><userinput><command>tcpdump</command> -c 4000 -s 10000 -w <replaceable>dumpfile.bin</replaceable></userinput></screen> + <screen><userinput>tcpdump -c 4000 -s 10000 -w dumpfile.bin</userinput></screen> <para>сохранит 4000 пакетов в файл <replaceable>dumpfile.bin</replaceable>. В данном примере объём @@ -117,7 +108,7 @@ </sect2> </sect1> - <sect1 id="experiment"> + <sect1 xml:id="experiment"> <title>Эксперимент</title> <para>Повторите следующие шаги эксперимента:</para> @@ -151,8 +142,8 @@ (7,18), а обычное соединение — всего лишь 29% (2,1).</para> - <screen>&prompt.user; <userinput>tcpdump -c 4000 -s 10000 -w <replaceable>ipsecdemo.bin</replaceable></userinput> -&prompt.user; <userinput>uliscan <replaceable>ipsecdemo.bin</replaceable></userinput> + <screen>&prompt.user; <userinput>tcpdump -c 4000 -s 10000 -w ipsecdemo.bin</userinput> +&prompt.user; <userinput>uliscan ipsecdemo.bin</userinput> Uliscan 21 Dec 98 L=8 256 258560 @@ -169,7 +160,7 @@ Expected value for L=8 is 7.1836656 </procedure> </sect1> - <sect1 id="caveat"> + <sect1 xml:id="caveat"> <title>Замечание</title> <para>Этот эксперимент показывает, что IPsec @@ -184,7 +175,7 @@ Expected value for L=8 is 7.1836656 исходный код, узнавайте, что там происходит.</para> </sect1> - <sect1 id="IPsec"> + <sect1 xml:id="IPsec"> <title>Определение IPsec</title> <para>IPsec представляет собой протокол безопасного обмена @@ -199,7 +190,7 @@ Expected value for L=8 is 7.1836656 машинами.</para> </sect1> - <sect1 id="ipsec-install"> + <sect1 xml:id="ipsec-install"> <title>Установка IPsec</title> <para>Большинство современных версий FreeBSD уже имеют поддержку @@ -209,11 +200,11 @@ Expected value for L=8 is 7.1836656 IPsec с помощью команды &man.setkey.8;.</para> <para>Более подробно о том, как запустить IPsec во FreeBSD можно - прочесть в <ulink url="&url.books.handbook;/ipsec.html">Руководстве - пользователя</ulink>.</para> + прочесть в <link xlink:href="&url.books.handbook;/ipsec.html">Руководстве + пользователя</link>.</para> </sect1> - <sect1 id="kernel"> + <sect1 xml:id="kernel"> <title>src/sys/i386/conf/KERNELNAME</title> <para>Для того, чтобы захватывать сетевой трафик при помощи @@ -225,13 +216,12 @@ Expected value for L=8 is 7.1836656 <programlisting>device bpf</programlisting> </sect1> - <sect1 id="code"> + <sect1 xml:id="code"> <title>Универсальный Статистический Тест Маурера (размер блока — 8 бит)</title> - <para>Оригинал нижеприведённого кода находится по <ulink - url="http://www.geocities.com/SiliconValley/Code/4704/uliscanc.txt"> - этому адресу</ulink>.</para> + <para>Оригинал нижеприведённого кода находится по <link xlink:href="http://www.geocities.com/SiliconValley/Code/4704/uliscanc.txt"> + этому адресу</link>.</para> <programlisting>/* ULISCAN.c ---blocksize of 8 |