omner
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
StanislawK
Из моей практики, обычно для удаленных мобильных клиентов использовались pptp/l2tp(с или без ipsec), поддержка которых присутствует в 99% ОСей "из коробки" (десктоп/мобайл) Т.е. никакого софта дополнительно устанавливать не нужно. Да и с провайдерами ни о чем договариваться не нужно.
Аргумент про железки был именно на тему vpn site-to-site, и выбор пал на IPsec, как на наиболее распространенное решение, в т.ч. и в аппаратных шлюзах. Ведь никогда не известно, когда начальство поставит задачу связать сеть с таким-то филиалом, в котором используется что-нибудь железное и брендовое. Далеко не факт, что в нем найдется модуль openVPN.
Цитата:| Самое лучшее - использовать OpenVPN. |
Очень любопытно, а чем оно "самое" то? Факты?
Цитата:| рекомендую OpenVPN как наиболее распространенный и легко администрируемый централизованно |
Опять же, факты?
Не подумайте, что я пытаюсь тут всем "продать" IPSec. Просто очень любопытно, чем же OpenVPN лучше всех??? |
