> Пардон, я лично видел какие рожи в виндовых энтерпрайзах

ну видимо в заляпанных гуано валенках только в такие энтерпрайзы и пускают.
Попробуй переодеться хотя бы в ботинки.

> В этом блабла вообще не фигурирует оценка их интеллекта.

ну да, конечно, зачем им интеллект - все ж само работает, сразу после нажатия кнопки "сделать 36сь"

> И если это про ростелеком

это ни разу не ростелеком.
(в котором мильен с тыщами подразделений и поглоченных "дочек" - и где-то вполне себе ничего так попадаются админы, обычно там где от их работы таки что-то зависит)

> Нормальным нехрен делать в ростелекоме. На них видите ли спрос в более приятных компаниях,
> с неплохим дофигом бабла

понятно - то есть если у тебя нет дофига бабла за зажравшуюся обезьянку - нехрен лезть. Я примерно так и говорю в соответствующих случаях.

А виндовые админы не то чтоб прямо дешевы (те что на самом деле не next-next-next умеют да и тот с sysadmins.su скопипастили), но ни разу не миллионеры.

> Ну просто 8-символьный пароль по современным меркам обычно живет до первого GPU-крякера.

это PSK. _shared_secret_. Все слова понятны? Запихивать в маршрутизатор сертификат, да еще с неизвлекаемым ключом (иначе символов шибко много, а надежность ровно та же) - теоретически, можно, практически за двадцать лет работы в отрасли ни разу я такого не видел.

При этом вряд ли его можно восстановить даже перехватив траффик, при том что ike обычно происходит примерно раз в год, когда экскаватор перерубает кабель, и это вызывает некоторый баттхерт у подключенных к нему.

А если у тебя вредители к тем кабелям имеют непосредственный доступ - вероятнее всего у них есть много гораздо более простых способов - например, кабель с обратной стороны роутера.