VPN do khnetu

[dwori]

pratele (jmenovite rekl bych smerovan dotaz nejspise na montyho a ludvu)
vzhledem k tomu, ze moje konektivita do inetu z "domova" tedy z phy se mi neodvratne blizi a rad bych se podilel svymi silami na praci pro sdruzeni, vznasim oficialne dotaz moznost vytvoreni vpn tunelu do site .. co vy na to?

[Yuri]

dobry napad

[dwori]

post je z ledna, do ty doby nikdo nereagoval, nepredpokladam tedy, ze se tak stane nyni

[CEC]

V oblasti VPN se nabizeji nasledujici reseni rozdelitelne do dvou skupin. A skupina predstavuje reseni realizovane individualne uzivatelem a B skupina reseni realizovane naopak centralizovane na brane. V ramci prvni skupiny se nabizeji nasledujici reseni spravovane primo uzivatelem > vyuzit jednu z verejnych adres uzivatele a na ni zrealizovat stroj s VPN serverovou stranou z tech reseni, ktere jsou financne unosne napr. ( http://www.annexnet.cz/firewall_zdarma.php ) pro bohatsi se nabizi produkt typu ( http://www.symantec.cz/region/cz/product/sop_pca_index.html ) a samozrejme posledni moznosti je sahnout po uzivatelskem HW ruznych cenovych kategorii znacek Draytek, ZyXel, Linksys a Cisco a pod..
Duvodem proc asi nebylo pristoupeno k variante B je skutecnost, ze tech zajemcu zase neni tolik a solidni VPN koncentrator jak sw tak HW neni zadarmo. Nejde jen o vlastni reseni napr. IPsecu, ale o autentifikacni mechanizmus. Pokud by melo jit o duveryhodne reseni, tak se nabizi prihlasovani pomoci EC a to uz nejakou narocnost na spravu predstavuje. Vetsinou ani VPN klienti s podporou tohoto mechanizmu nejsou zadarmo.
Jeste je tu moznost C VPN pripojeni do nektereho z CZF segmentu, ktery je s KHnetem spojen do CZF-NIXu a odtud dalsim tunelem do KHnetu, pokud tento tunel je v provozu