AV
ipsec яркий пример. Впн по изначальной сути, это когда в спецификацию заложена оверлейная сущность технологии/протокола. А когда нет - то нет. Умелец из чего угодно (почти) сделает впн. Я привел пример. В ицмп инкапсулирует ип трафик, например.
Size: a a a
2021 December 08
AV
Ицмп эхо запросы и ответы - впн? Изначально нет. А сделать на их базе - можно. Вопрос простой, как 3 копейки, чего тень на плетень наводить?
AC
A VPN is created by establishing a virtual point-to-point connection through the use of dedicated circuits or with tunneling protocols over existing networks. A VPN available from the public Internet can provide some of the benefits of a wide area network (WAN). From a user perspective, the resources available within the private network can be accessed remotely
AS
Есть готовые enterprise решения VPN через TLS. Которые работают и обеспечивают VPN. Поэтому они VPN. Несмотря на то что они не IPsec 🙂
MD
Да из названия же все очевидно, что VPN это создание приватных сетей на основе других сетей, а TLS это про крипту. Не понятно как эти сущности можно объединить под общим флагом VPN
MD
Конечно. Как уже сказали VPN хоть через ICMP делай
MD
Но то, что ICMP используют для создания VPN не делает его (ICMP) VPN
MD
Надеюсь понятно написал :)
MD
При большом желании можно трафик в чат телеги инкапсулировать и поднять VPN over Telegram :D
AS
А TLS делает 🙂
AS
"Если нечто выглядит как утка, плавает как утка и крякает как утка, то это, вероятно, и есть утка"
https://ru.m.wikipedia.org/wiki/%D0%A3%D1%82%D0%B8%D0%BD%D1%8B%D0%B9_%D1%82%D0%B5%D1%81%D1%82
https://ru.m.wikipedia.org/wiki/%D0%A3%D1%82%D0%B8%D0%BD%D1%8B%D0%B9_%D1%82%D0%B5%D1%81%D1%82
MD
Устанавливает "безопасное" соединение?
AV
Вообще не в тему фраза. Тлс - это по природе тоже типа оверлей, только не л3, а транспортного уровня. Поэтому создание через него и на его базе впн л3 - генетическая предрасположенность. В отличие от ицмп.
AS
Коллеги, я вам пример привел конкретного энтерпрайз решения VPN решения через TLS. Вы можете оказываться называть его VPN. Но оно называется VPN и делает VPN. 🙂
AV
С натяжкой можно сказать, что бы не запутать, что он для этого создан или для очень близких задач (не совсем так, но сойдет). Ицмп изначально не утка и не было на нее похоже.
AS
К черту ICMP. Мы же про TLS говорим
MD
когда я захожу на kaspersky.ru я получается создаю VPN тунель? И какая же приватная сеть у меня при этом создается?
AS
AV
Народ, а? Ну чего вы? Назовите тлс впном, да пофик. Изначально это очень близко к задачам впн классического. Если угодно, это транспортный впн. Так понятней? Это похоже на утку. Да.