Ciao, secondo me la vera cura va nel trovare il software sul client, io personalmente testerei una soluzione come questa
http://www.thegreenbow.com/vpn.html che e' puro ISAKMPD standard, con il cert X.509 sulla usb Non sono parente del vendor, quindi non e' un consiglio vendor oriented, era per dare l'idea di cercare e focalizzarsi sullo standard IPSEC e quindi cercare solo un software, anche indipendente dal tuo firewall brand (che comunque usa degli standard che deve rispettare). Con questo so che la configurazione e' nella chiavetta, cosi' senza la chiavetta non rimane nulla sulla workstation. Sono convinto che come questo ce ne saranno molti altri, basta cercare un po'. my 2 cents ciao Carlo ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
