Построение корпоративных VPN. Android – Linux и Android – Mikrotik::
www.samag.ru
     
Поиск   
              
 www.samag.ru    Web  0 товаров , сумма 0 руб.
E-mail
Пароль  
 Запомнить меня
Регистрация | Забыли пароль?
Журнал "Системный администратор"
Журнал «БИТ»
Наука и технологии
Подписка
Где купить
Авторам
Рекламодателям
Магазин
Архив номеров
Вакансии
Контакты
   

  Опросы

Какие курсы вы бы выбрали для себя?  

Очные
Онлайновые
Платные
Бесплатные
Я и так все знаю

 Читать далее...

1001 и 1 книга  
20.12.2019г.
Просмотров: 5420
Комментарии: 0
Dr.Web: всё под контролем

 Читать далее...

04.12.2019г.
Просмотров: 6613
Комментарии: 0
Особенности сертификаций по этичному хакингу

 Читать далее...

28.05.2019г.
Просмотров: 7899
Комментарии: 2
Анализ вредоносных программ

 Читать далее...

28.05.2019г.
Просмотров: 8192
Комментарии: 1
Микросервисы и контейнеры Docker

 Читать далее...

28.05.2019г.
Просмотров: 7181
Комментарии: 0
Django 2 в примерах

 Читать далее...

Друзья сайта  

Форум системных администраторов  

sysadmins.ru

 Построение корпоративных VPN. Android – Linux и Android – Mikrotik

Архив номеров / 2020 / Выпуск №10 (215) / Построение корпоративных VPN. Android – Linux и Android – Mikrotik

Рубрика: Администрирование /  Инструменты

 ВИЗИТКА 


Рашид Ачилов,
главный специалист по защите информации в компании,
занимающейся автоматизацией горнодобывающей промышленности shelton@sheltonsoft.ru

 

Построение корпоративных VPN
Android – Linux и Android – Mikrotik

Продолжаем рассматривать варианты соединений VPN, и в этот раз рассмотрим вариант Android – Linux и Android – Mikrotik, основанные на применении Android-клиента Strongswan

 

1. За вашу и нашу свободу?

Почему прямо в подзаголовок вынесено использование Android-клиента Strongswan? Потому что приемлемый для корпоративной сети способ построения VPN на сертификатах X.509 (или более известное название – SSL-сертификаты) предлагает только данный клиент. Встроенные в Android средства построения VPN предлагают исключительно методы аутентификации, которые потом приведут к возможности применения исключительно агрессивного режима установления соединения (IKEv1 aggressive mode).

Все прочие клиенты – это либо клиенты для подключения к брэндовым аппаратным устройствам (NCP, FortiGate), либо либерастические «борцуны за свободу», предлагающие обход блокировок путем подключения к серверам в США, Мексике и островах Зеленого Мыса, где акцент делается исключительно на мимикрию под обычный https и незаметность для СОРМ.

<...>


Полную версию статьи читайте в журнале
Подпишитесь на журнал
Купите в Интернет-магазине

Комментарии отсутствуют

Добавить комментарий

Комментарии могут оставлять только зарегистрированные пользователи

               Copyright © Системный администратор

Яндекс.Метрика
Tel.: (499) 277-12-41
Fax: (499) 277-12-45
E-mail: sa@samag.ru