From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <yuri@unix.ru>
From: Yuri Ryazantsev <yuri@unix.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: [mdk-re] некультурные админы
Message-ID: <20010926181721.E13206@mail.unix.ru>
References: <14070087951.20010926142054@e-foto.ru> <20010926145422.A10582@mail.unix.ru> <16675981465.20010926155907@e-foto.ru> <93101623456.20010926171126@esc.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
User-Agent: Mutt/1.2.5i
In-Reply-To: <93101623456.20010926171126@esc.ru>; from assur@esc.ru on Wed, Sep 26, 2001 at 05:11:26PM +0400
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Sep 26 18:11:12 2001
X-Original-Date: Wed, 26 Sep 2001 18:17:22 +0400
Archived-At: <http://lore.altlinux.org/community/20010926181721.E13206@mail.unix.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Sep 26, 2001 at 05:11:26PM +0400, Alexander Starostin wrote:

>   Идеологически  правильно  для  такого  начальства  использовать  pptp.
>   VPN-клиент   есть   практически   в   любой  windows  и  настраивается
>   тривиально. Плюс начальство может получить все ресурсы интрасети, а не
>   только доступ к почте, трафик шифруется.

А вот разрешите с Вами поспорить: если нужен ресурс внутренней сети, то
согласен. Но только в этом случае. Если ему нужна только почта - smtp auth,
pop-before-smtp. Если ему нужно зашифровать ее - SMTP over SSL, PGP. Но
просто для почты снаружи машину пускать во внутреннюю сеть не буду (даже
если это начальник).

А про VPN клиент под Win - соединяется у меня начальник, через какой-то ISDN
адаптер. Причем если соединения нет, то и адаптеров никаких нет. Запускается
утилита - появляется некая карта после соединения с IP адресом. Так вот в
такой ситуации единственное, что я нашел - CIPE, только на сервере мне оно
не нравится. А других решений я не нашел. Если кто подскажет, как это с
FreeS/WAN связать, да еще не машина сеть, а сеть - сеть, моя благодарность
не будет знать границ в пределах разумного :-)

with best wishes,

Yuri.