On Sun, 29 Apr 2018 07:56:40 -0700, sczygiel wrote:
> Chyba ma, nie badalem na tyle dokladnie aby miec potrzebe dlubania. Mi
> wystarczy ze dziala i z tego co piszesz jest prostsze niz Twoje
> rozwiazanie.

Pytanie było czysto retoryczne, z subtelną (zbyt subtelną chyba, bo nie
została zauważona) ironią :) Piłem do twoich poprzednich żalów o mnogość
standardów (link xkcd).

Mamy od niemal 25 lat standard określający protokół do bezpiecznego
przesyłania pakietów IP (IPsec), do negocjacji kluczy (IKE) czy też do
przesyłania dostępności tras (BGP). Wszystko to udokumentowane w formie
RFC i opublikowane przez IETF. Wszelakich implementacji też nie brakuje.
A jednak ludzie wolą kombinować z wynalazkami typu openvpn. Być może
dlatego że łatwiejszy do wdrożenia, ale to wcale nie z racji użytych
protokołów.

> Generalnie najbardziej mi sie podoba w tym to ze mozna miedzy
> nat-owanymi serwerami wykonywac polaczenia jak w LAN-ie. I calosc jest
> przejrzysta a przy tym relatywnie bezpieczna. Plus kazdy user ma swojego
> certyfikata/klucza. Latwo sie wtedy userami zarzadza bo mozna zablokowac
> albo wogole wydac certyfikat tylko na miesiac...

Dokładnie to samo można dokonać za pomocą IPSec z uwierzytelnieniem x509.
Ale faktycznie - trzeba trochę bardziej pokombinować bo nikomu nie
chciało się stworzyć do tego wizarda.

Czy to postęp?

Mateusz