шифрование трафика

[romez777]

Приветствую.
Проектируем сеть и закладываем возможность в шифровании трафика. Клиенты будут сидеть на реальных адресах. Какие существующие технологии стоит рассмотреть? Хотелось бы подумать как над шифрованием всего трафика так и только tcp/ip уровня.

Проблема только в том, что клиенты - embedded платформы с линуксом, процессоры ARM9 с частотой 200mhz, и также есть ограничения flash/rom - как я понимаю, таким клиентам будет тяжело криптовать трафик. Наверное придется что-то ставить (cisco или linux/freebsd ) между этими клиентами и нашей сетью...

Рекомендации приветствуются, url тоже.

Спасибо!

[Greyman]

romez777
Попробуй посмотреть решения VipNet и Застава. Обе советские разработки. Первая работает на "Домен-К" по ГОСТу, а вторая - на IP-Sec. У тех и других есть различныее комплексные решения. По стоимости дешевле большинства аналогичных решений от иностранных производтелей. Конкретные решения зависят от структуры проектируемой сети...

П.С.
По випнетам есть довольно много различной документации, да и посоветовать че-нить могу. По второму кое-что тоже есть, но советы чисто теоретические, т.к. опыта работы нет...

П.П.С.
Минусф есть у любых решений, т.ч. панацеии ожидать не следует. Все зависит от конкретного случая...