2009/2/13 Catalin Bucur <[email protected]>:
> Salut,
>
> A incercat cineva sa cripteze intregul trafic dintr-o retea interna
> transformand toata reteaua interna intr-un VPN (folosind openvpn sau
> altceva asemanator)? Rezista serverul de VPN la un trafic acceptabil
> (doar documente/mailuri)? Sau exista vreo metoda relativ simpla de a
> face acest lucru fara achizitionarea de hardware dedicat?

Hmm, dupa recitirea threadului mi-am dat seama ca nu e inca clar de
cine incerci sa te protejezi :)

Ca daca iti e de sniffat de pe statii deja existente in retea, e cam
degeaba sa bagi un layer de criptare dedesubt.

Daca vrei sa te aperi de laptopuri noi infipte prin retea, cred ca
switchuri cu 802.1x sunt o solutie mai decenta.

Daca ai wireless, pune sarma :)

Cred ca singurul scenariu unde nu prea ai incotro decat sa criptezi
tot traficul ar fi daca e posibil sa-ti puna cineva wiretap pe reteaua
interna. Dar daca firma deranjeaza oameni atat de nervosi, probabil
n-ai mai pune intrebarea asta pe liste ;)

-- 
  "Unix was written to play Spacewar and cheat at Scrabble,
   but Linux was created merely to prove that it booted." - a.s.r. quote

_______________________________________________
RLUG mailing list
[email protected]
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui