Архив форумов ЦИТФорума

[Sedoy]

Теоретические и практические.
С двух сторон sdsl.
О поднятии программного шлюза VPN ( скажем, на unix-машине ), сочетании с ним программного брандмауэра на той же или отдельной машине, степени защищенности всего этого (примерно), и работоспособности.

[Dmitry.Karpov http://www.]

Я не понял, зачем поднимать VPN; он жк нужен в случае, когда есть опасность снифера. При прямом кабельном соединении вряд ли кто подключится к кабелю; чаще всего снифер ставится в коллизионном домене Ethernet; ну и реже - на роутере.

Брандмауэр ставится тогда, когда в сетИ есть сервисы, которые не защищают себя сами. Например, Windows-юзеры дают доступ к папкам для всех желающих без пароля (такой стиль годится для локальной сетИ офиса, но не для Internet); в этом случае закрывают доступ извне на 135..139 порты. Но использование внутренних IP-адресов (192.168.*.* и т.п.) действует не хуже.

Работоспособность, надежность и защищенность зависят от квалификации и отвественности админа.

PS: Зайди ко мне на сайт - будет полезно. А еще приходи на мои курсы в МФТИ по субботам - http://cs.mipt.ru/.

[Sedoy]

Я имел в виду, что выход обоих lan в публичную сеть осуществляется посредством sdsl-модемов. Необходимо через публичную сеть организовать защищенный приватный канал с минимальными затратами.