Size: a a a

2020 January 07

E

Evgeniy in Nag.Ru
Александр Амелькин
Коллеги, мне не даёт покоя один вопрос скорее теоретический.
IPSEC был придуман для защиты трафика шифрованием и изначально не был предназначен ни для какого туннелирования. Все на реальных адресах с реальной маршрутизацией.
Как «по классике» решали актуальность угрозы митм, заключающейся в запрете прохождения пакетов IPSEC ?
Ведь при такой атаке SA через DPD порвётся, и трафик пойдёт открытым....
а зачем делать возможность прохождения трафика не через ипсек?
источник

E

Evgeniy in Nag.Ru
у вас ровно также поломает сотрудник ипсек
источник

E

Evgeniy in Nag.Ru
трафик уйдет через интернет открыто
источник

E

Evgeniy in Nag.Ru
и вы не узнаете даже
источник

AM

Andrey Mafet in Nag.Ru
Evgeniy
а зачем делать возможность прохождения трафика не через ипсек?
Ну например есть поднять гре туннель и зашифровать его, то есть риск что трафик уйдет открыто
источник

E

Evgeniy in Nag.Ru
ну это мисконфиг какой-то
источник

IR

Ivan Rostovikov in Nag.Ru
источник

АА

Александр Амелькин in Nag.Ru
Evgeniy
а зачем делать возможность прохождения трафика не через ипсек?
Речь не про сотрудника.
источник

АА

Александр Амелькин in Nag.Ru
Evgeniy
трафик уйдет через интернет открыто
И это неправильно.
источник

АА

Александр Амелькин in Nag.Ru
Имхо
источник

AU

Andrey Ustinovich in Nag.Ru
Ништяк носки
источник

A

AliJonn in Nag.Ru
источник

GH

Gentel Hint in Nag.Ru
Нихера себе, Тесла на новый уровень выходит) Автопилоты уже Маска рекламируют.
источник

ВС

Вячеслав Стерх in Nag.Ru
😂
источник

IR

Ivan Rostovikov in Nag.Ru
Andrey Ustinovich
Ништяк носки
😀
источник

N

Nikolay in Nag.Ru
источник

IR

Ivan Rostovikov in Nag.Ru
а носки удобные)))
источник

A

Alex in Nag.Ru
Справедливости ради - сам продукт тоже отлично работает)
источник

A

Alexander in Nag.Ru
Спасибо за подсказку закрыть днс на микротика. Нагрузка спала
источник

A

Alexander in Nag.Ru
Есть какие нибудь курсы по микротика на русском?
источник