bga83, нормальную шифрованную сетку не построишь без IEEE 802.1Q, но для этого нужны программируемые свитчи... цысковые свитчи - стоят кучу денег....

вот на днях делал сетку, нужно было построить шифрованный канал связи 2-х офисов, по привычке использовал openvpn - ох и намучился я с ним, короче ни с того ни с сего падает скорость до 100-200к/сек, потом скорость возвращается, потом снова проседает, сырой он еще, чтобы его использовать как боевой, решил вопрос с помощью IPSec L2TP и забыл...

bga83loginovruopenvpn - ох и намучился я с ним, короче ни с того ни с сего падает скорость до 100-200к/сек, потом скорость возвращается, потом снова проседает, сырой он еще однако! а люди то и не в курсе видать этого и гоняют трафик на уровне сотки Мегабит через openvpn вообще без проблем.
погугли увидишь сколько жалуются на проседание скорости, ни с того ни с сего...))

Dimitry Sibiryakovloginovruнормальную шифрованную сетку не построишь без IEEE 802.1Q
А ты можешь обосновать необходимость построения такой сети?

с точки зрения безопасности!

bga83loginovruпропущено...

погугли увидишь сколько жалуются на проседание скорости, ни с того ни с сего...))а смысл искать не пойми чей неудачный опыт использования того или иного продукта? Не лучше ли наоборот сосредоточиться на удачных внедрениях? Да и к тому же это еще разбираться надо почему в той или иной ситуации были проблемы, а иначе все голословно. У тебя самого была тема, где ты считал что ProFTPd кривой потому что не дает заливать файлы большого размера, а в итоге выяснилось что проблема в каком-то левом модуле для него.

openvpn - сырой... в идеальных условиях он работает нормально, а вот там где канал может проседать или че-то, вот там и
начинаются проблемы...

PS модуль не левый, а тот который идет вместе с proftpd...

bga83, ну в этом то и дело) в госучреждениях все, что хочешь может быть...

bga83, у меня канал не проседает, я это к примеру написал...

Dimitry Sibiryakov, вот ты сам перечисли для чего канал шифруют ?

miksoftloginovruopenvpn - сырой... в идеальных условиях он работает нормально, а вот там где канал может проседать или че-то, вот там и
начинаются проблемы...Не надо гнать на OpenVPN. Просто нужно уметь его готовить.
Он вполне способен работать даже поверх периодически рвущегося диалапа.
так никто же не говорит что он не способен работать, а вот как он работает, это большой вопрос... у openvpn есть недоработки, надеюсь разработчики их со временем поправят...

Dimitry Sibiryakovloginovruвот ты сам перечисли для чего канал шифруют ?
Исключительно для защиты от сниффинга. Ты считаешь сниффинг самой большой и единственной
угрозой своей сети?

да сниффинг - это сама большая угроза для любой сети! логины, пароли, слежение за пользователям...

Dimitry Sibiryakovloginovruда сниффинг - это сама большая угроза для любой сети!
Для локальной сети из 15 компьютеров эта угроза абсолютно теоретическая и полностью
предотвращается выдёргиванием из единственного свитча всех неподписанных проводов.

Самая большая угроза для такой сети - уничтожение информации вирусами/троянами, которых
пользователи скачали из интернета. Если в сети есть коммерчески ценная информация (а в
сети мэрии Мухосранска такой информации НЕТ), то вторая по опасности угроза - инсайдеры.
Всё остальное - не заслуживающие внимания мелочи, существующие только в теории и
голливудских сценариях.

Шифрование ни в одном из этих случаев не помогает.

почему скачали - или же принесли заведомо на флешке, с целью вывести сеть из строя - тебе такие люди попадались в организации ?)
интересно каким макаром вирусы и трояны могу повредить информацию например через соединение putty ? Шифрование сети решит проблему утечки паролей, а то есть грамотеи пока тебя нету на работе, могут воткунуть сниффер... Неужели не попадалисть такие сотрудники ? ))) Поэтому с точки зрения безопасности любое соединение должно быть пошифровано... отпадет сразу куча проблем...

miksoftloginovruу openvpn есть недоработкиloginovruда сниффинг - это сама большая угроза для любой сети! логины, пароли, слежение за пользователям...ох уже мне эти сказочники...
попробуй поработать в серьезных государственных учреждениях - вот тогда расскажешь )))