LINUX.ORG.RU
Форум — General  

Шифрование в локальной сети на VPN Стоит ли?

 


0

1

Всех приветствую. Во время изучения ВПН возникла идея использовать оный в качестве слоя шифрования траффика локальной сети. Реализуемо ли это на практике и насколько практично? Спасибо

← Специалистам по emacs'у: org-capture и повторяющиеся события
Перехват управления рабочим столом / монитором. →
Ответ на: комментарий от gutaper

А почему бы и нет?

ну мало ли…. Честно говоря мне просто ради интереса хочется реализовать такую инфраструктуру

Empiric-85
() автор топика

Реализуемо ли это на практике

Чем отличается vpn в локальной сети от vpn в интернете? Ничем.

anonymous
()
Ответ на: комментарий от sparks

Мсье предохраняется только чтобы защищаться от ЗППП? Вариант «нафиг беременность»(даже с женой, ага) не рассматривается?

По теме, IPSEC в транспортном режиме придумали именно вот для этого

Pinkbyte ★★★★★
()
Ответ на: комментарий от anonymous

А есть какая-нибудь альтернатива чтобы повысить безопасность в локальной сети? чтобы доступ по паролям был (как в вайфае) или лучше по сертификатам или чего подобное….? В какую сторону копать?

Empiric-85
() автор топика

Зависит от задач. Но раз задачи нет - не нужно.

slapin ★★★★★
()
Ответ на: комментарий от anonymous

к сетевой инфраструктуре. Имеется ввиду доступ не к отдельным узлам а ко всей сети в целом. По крайней мере мне бы хотелось реализовать что нибудь подобное…

Empiric-85
() автор топика
Ответ на: комментарий от Empiric-85

Как уже посоветовали - 802.1x. Обычно это настраивается на управляемых коммутаторах и требует для работы развернутого RADIUS-сервера.

Учти, что в большинстве случаев, 802.1x авторизует порт коммутатора целиком, так что разумно также ограничивать количество mac-адресов, изучаемых на порту

Pinkbyte ★★★★★
()
Последнее исправление: Pinkbyte (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Специалистам по emacs'у: org-capture и повторяющиеся события
General
Перехват управления рабочим столом / монитором. →