PE
тогда не будет никаких проблем
Size: a a a
2020 December 13
V
спасибо, почитаю)
PE
те если у тебя провайдер даёт 10мбс там 95% отдай пользователям, остальное роутеру
PE
а если 100мбс, то можно 99% пользователям
PE
те смотри чтоб у тебя оставалось не меньше 1мбс на канале свободно
PE
тогда никаких просадок по скорости не будет
PE
хотя если тебе надо только icmp можно и в 256кбс уложить
PE
ну это только если канал очень узкий
PE
так-же прописать если qos для icmp и на определённый адрес. Должно лететь в приоритете
АА
В другом офисе 10 удаленных точек подключаются к головному офису через pptp. Это безопасно?
Судя по характеру вопросов - говорить о безопасности не приходится. И не только из-за того что используется дырявый PPTP, а потому, что безопасность это всегда КОМПЛЕКСНАЯ оценка. Чтоб построить прочный дом - недостаточно использовать прочные материалы, нужно ещё спроектировать прочную конструкцию.
PE
PE
Александр Амелькин
Судя по характеру вопросов - говорить о безопасности не приходится. И не только из-за того что используется дырявый PPTP, а потому, что безопасность это всегда КОМПЛЕКСНАЯ оценка. Чтоб построить прочный дом - недостаточно использовать прочные материалы, нужно ещё спроектировать прочную конструкцию.
вообще pptp не самый плохой вариант, просто придётся еще дополнительно создавать блоки безопасности и проверки
PE
dmz к примеру
PE
и отключить слабые методы шифрования
АА
вообще pptp не самый плохой вариант, просто придётся еще дополнительно создавать блоки безопасности и проверки
Я как раз и сказал что дело совсем не в PPTP. Безопасность начинается с составления модели угроз, а не с выбора протоколов туннелирования.
PE
Александр Амелькин
Я как раз и сказал что дело совсем не в PPTP. Безопасность начинается с составления модели угроз, а не с выбора протоколов туннелирования.
это верно
PE
АА
Лично я использую на микротах IPSec, ovpn и SSTP. Последний как резерв. Его резать будут в последнюю очередь.
PE
Александр Амелькин
Лично я использую на микротах IPSec, ovpn и SSTP. Последний как резерв. Его резать будут в последнюю очередь.
Wireguard еще хотят в 7 ветке сделать