> Andando in giro dai clienti, spesso mi rendo conto che hanno la > percezione delle APN e delle reti MPLS come le "VPN". In realta' penso > che sia piu' appropriato paragonarle alle VLAN, come ha detto Marco e > non ad una sessione "protetta" (= criptata). E' ovvio che non e' > semplice fare un "MPLS hopping", ma comunque (volendo/potendo) i dati > sono sniffabili. > Voi come la pensate? >
E' esattamente cos?. Ma la "percezione" dei client ? indotta subdolamente dai fornitori di connettivit?, che utilizzano impropriamenti termino tecnici come VPN ad uso e consumo del marketing, al solo scopo di farcire le offerte di esoteriche sigle che i clienti poi collegano ad una sicurezza reale. Le prime volte che ho sentito nominare VPN in luogo di MPLS ? stata proprio da un commerciale di un grosso carrier italiano che, poverino, era proprio convinto che le due parole fossero sinonimi. Poi molti clienti un po' pi? smaliziati mi hanno confermato che spesso gliela propongono cos?. Quindi quelli meno esperti, una volta acquistato un accesso MPLS, andranno al bar a vantarsi di avere la VPN. Io personalmente, quando possibile, propongo ai clienti di realizzare VPN IPSEC sulle tratte MPLS.
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
