|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Kalmykov 2:5020/400 09 Mar 2007 09:21:57
To : Slava Trofimov
Subject : Re: VPN Server
--------------------------------------------------------------------------------
Slava Trofimov wrote:
> AK> насчет выдачи IP - думаю через скрипты можно извратиться. но учитывая
> AK> выше сказанное ("Да таких корпоративных клиентов единицы"), проще
> AK> пробить персональные конфиги для каждого.
> AK> или вам именно MSCHAPV2 на радиус пробрасывать?
> Да даже не сколько шифрование пароля, сколько динамический пул IP адресов.
Я даже не про шифрование пароля, а про SSO. Используя pptp и проброс
MSCHAP2 в некоторых случаях может статься, что пользователю вообще не
надо вводить пароль. Впрочем не ваш случай.
Через скрипты в ovpn можно разобраться и с динамическим выделением адресов.
> А если я задам вопрос по другому:
>
> MPD можно заставить работать сервером VPN там, где клиент за натом и GRE
> режут, т.е. pptp не работает.
Думаю, в общем случае за натом не будет работать ни pptp, ни l2tp. В
частности, не получится работать через GPRS (разве что договариваться на
услугу real-ip, или вообще на выделенный APN).
ovpn будет работать даже через http-прокси.
--
--- ifmail v.2.15dev5.3
* Origin: without commentaries (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
