|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ilya Anfimov 2:5020/400 30 Jan 2006 20:24:23
To : Spartak Radchenko
Subject : Re: VPN gre и ХР
--------------------------------------------------------------------------------
2006-01-30, Spartak Radchenko <spartak@aif.ru> пишет:
> Ilya Anfimov <ilan@astelecom.ru> wrote:
>>>
>>> OpenVPN. Работает через TCP или UDP, на выбор. У меня, правда, с ним
>>> есть одна проблема. Авторизация по ключам. Дать доступ юзеру легко.
>>> Сгенерил ключ и выдал юзеру. А как лишить доступа?
> IA>
> IA> Смотри crl-verify или tls-verify
> IA> Первое -- как бы заложено в систему сертификатов, только вроде
> IA> может быть геморрой с попыткой временно отрубить, затем включить
> IA> заново, и вообще не слишком гибкое. Второе -- требует своего
> IA> скрипта.
>
> Вот это первое - оно, часом, не требует ещё и сервера сертификатов?
Смотря что понимать под сервером. Hет, отдельных
процессов -- не требует, это файл такой должен лежать.
Вообще -- оба способа требуют сертификатов, CA и всего такого.
>
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
