sslug-teknik team mailing list archive

[MONZ <monz@xxxxxxxxx>]

Klavs Klavsen wrote:
> 
> Men hvis du alligevel har linux-firewall's foran de enkelte afdelinger,
> hvorfor installerer du så ikke bare freeswan der også
> skal de enkelte afdelinger bare tilgå maskinerne på deres "interne"
> adresser.. (dvs. 10.x.x.x. eller 192.168.x.x eller 172.16-31.x.x) for
> at de bliver smidt igennem ipsec tunnelen.. der er da ingen grund til at
> lade den enkelte  windows klient håndtere noget som kan håndteres
> centralt istedet..

Klienter har hjemmefra kun behov for at læse mail; sikkert nok gennem
ssl.
VPN skal etableres for et par udendørs afdelinger, så der kommer s'fø'li
freeswan eller noget andet. Hvis private klienter skal bruge mere end
mailadgang, arrangerer jeg noget pptp baseret vpn.
Det er ozze et spørgsmål om tidsforbrug versus klientens behov og pung.
TTT - TingTagerTid :o:
-- 
Regards,
          Mr Dev - Mogens Valentin
 http://www.danbbs.dk/~monz - monz@xxxxxxxxx
OpenSource Networking - Security - Programming
       Coming up soon: www.mrdev.com