|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vassily Kiryanov 2:5054/36 29 Dec 2007 10:44:41
To : Eugene Grosbein
Subject : ethernet tunneling
--------------------------------------------------------------------------------
28 Dec 07 20:57, Eugene Grosbein wrote to Vassily Kiryanov:
VK>> Я уж было подумал, что ты для пущей секурности хочешь, чтобы
VK>> MAC-адреса источника и назначения были широковещательными, тогда
VK>> бы действительно, что-то на ssh+ng+некоторая обвязка ваять
VK>> пришлось бы.
EG> Бродкаст уж слишком напрягать будет сегмент.
Зато секурности - море, этот гипотетический mitm просто удавится :)
VK>> А если ты MAC-и (src и dst) не
VK>> скрываешь, то любое VPN с шифрованием сойдёт, если его заголовки
VK>> сделать нестандартными (мелкая правка сырцов порта).
EG> Любое не пойдет, обычно сокрытием типа трафика VPN-ы не
EG> заморачиваются.
Заметь, я не сказал "любое", я сказал "любое с шифрованием". Как можно
определить тип трафика и что именно ты под этим понимаешь в данном контексте?
Всего хорошего. "За верную и прибыльную дружбу!" (c) Яго.
Vassily
---
* Origin: И бьется против геноцида Вася, и против Васи геноцид. (2:5054/36)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
