Anatoly Podgoretsky aleks2 Anatoly Podgoretsky aleks2Правильнее не открывать доступ через Firewall, а настроить VPN-сервер и подключаться по VPN. Получите доп. уровень защиты+шифрование всего трафика.
То есть предлагаешь
и оставить всю сеть открытой, зато шифрованый трафик. Нет уж нам такое не нужно. Поставить файрвол и открыть доступ до нужных портов и хостов, и вот тут уже при желании используй и VPN
Нельзя ли пальцем показать, где я предлагаю отказаться от Firewall?
Это есть злостный поклеп.
Я лишь предлагаю отказаться от открывания МНОЖЕСТВА портов на Firewall, а взамен открыть всего 1 (ОДИН) для VPN.
У меня с русским языком порядок " авторПравильнее не открывать доступ через Firewall" означает отказ от файрвола, поскольку нужен порт для VPN, а файрволом мы не открываем. То что ты хотел сказать другое, как сейчас уточнил, но я то тут причем? А портов надо открывать столько, сколько требуется для работы, у меня например открыто 5 портов и на большинство только для конкретных машин, не считая аутентификации.
Вольному - воля. Шевели руками, если шевелить мозгами слишком тяжело.
VPN и был придуман для БЕЗОПАСНОГО доступа к локальной сети. Правильно настроенный сервер VPN сам является вполне приличным Firewall.
---------------
Дурак работу любит - дурака работа хвалит. (С) русский народ.
