Re: VPN

[Alexander Gerasiov <gq@cs.msu.su>]

romfil wrote:
> Alexander Gerasiov пишет:
> 
>>romfil wrote:
>>  
>>
>>>Всем добрый день!
>>>Почитав вкратце документацию решил обратится за советом к сообществу:
>>>Какую реализацию VPN сервера выбрать для подключения удаленных
>>>пользователей? Задача строить туннель между сетями пока не стоит.
>>>Вот три реализации, на которые я обратил внимание и что имеется в stable
>>>(в алфавитном порядке):
>>>1. FreeSWAN
>>>2. OpenVPN
>>>3. PoPToP
>>>Клиентские машины в основной своей массе Windows.
>>>За любую помощь спасибо!
>>>    
>>>
>>Любая помощь:
>>http://www.jacco2.dds.nl/networking/freeswan-l2tp.html
>>а так же:
>>http://www.opennet.ru/mp/vpn/
>> Уже прочитано
Тогда ИМХО должно быть ясно, что pptp не совсем секьюрно и использовать
можно только в закрытой сети, которой относительно доверяешь.
опенвпн - хорошо, но так как для винды нужен отдельный клиент етц, то
для провайдинга практически не применимо.
значит в большинстве случаев лучше использовать l2tp/ipsec
===
This should be easy. The L2TP/IPsec client is installed on Windows 2000
and XP by default. If you use an export version of Windows 2000, you
will need to increase its encryption strength, otherwise Windows 2000
will try to use DES instead of 3DES. Single DES is not supported by
Openswan because its strength is considered insufficient. So either
install the Windows 2000 High Encryption Pack, or install Service Pack 2
or higher. Any version of Windows XP already supports 3DES.
===

Измышления сугубо теоретические, у самого пока руки не дошли :) Если
ошибаюсь - исправляйте.