Исходное сообщение
"Linux станет основной платформой Cisco в сегменте малого и с..." Отправлено Bulgarin, 21-Сен-09 12:20
>>Что, очень обидно что проплатил огромное бабло за сиську, а она может >>меньше чем, в разы более дешёвая железка с dd-wrt? > >Мну от OpenWRT проперся :).И поди на цыске половину из этого фиг >изобразишь. Как ни крути, IOS на предмет возможности внедрить что-то - не Unix OS. >Я не цыскарь но подозреваю что например столь тривиальная и тупая задача >как подъем самого обычного OpenVPN на традиционных кошках - вероятно препятствие, >сравнимое по сложности преодоления с прошибанием метровой бетонной стены своим лобешником? >Или я не прав? :) Не понял, это ирония или нет, насчет OpenVPN. L2TP VPDN - 20-30 строк конфигурации, 15 минут с распитием чая и прибаутками по ходу. Со стороны BSD peer mpd. Есть у Cisco еще реализация WebVPN, но мне она пока не очень нравится. Может не проникся еще, не обкатывал. И слава богу, что есть еще другие решения, тот же OpenVPN с SSL/X.509. Тот же IPsec/ISAKMP хотя уже и стандарт (когда эту логику писали, RSA и X.509 еще придумали), но относительно тяжеловат для реализации, настройки и отладки. И ограничения насчет NAT/PAT очень мешают, приходится делать многослойный пирог из инкапсуляций. Жаль, что далеко не всегда можно поставить Unix серверок с тем же OpenVPN. Извиняюсь, но больше участвовать в форуме не могу, и так ответы заняли много много времени.