Исходное сообщение
"В реализации VPN в Cisco ASA и Firepower выявлена критическа..." Отправлено пох, 31-Янв-18 09:03
> И за пределами РФ тоже на мой взгляд за пределами уже почти везде sslvpn. А какие-то другие asa-based уже и не модно давно. > потому, что работает через браузер, прямой обмен пакетами между требуемыми службами вообще не > возможен, для каждого приложения нужен свой провайдер это и хорошо. и работает везде, а не только там где косорукие админы знают что-то кроме permit tcp permit udp собственно, на этом (плюс заносы и откаты нашим госчиновникам) конкурентные преимущества устаревшей на 20 лет платформы файрвола на базе неуклюжего пакетного фильтра и кончаются. (не надо мне про модули, там внутри такое же линуксно-xmlное дерьмо, устаревшее не на 20, а только на десять лет, лопающееся, как та лягушка, на более-менее приличном траффике) > Cisco Any Connect так же лицензируется на подключение кто ж им платит-то в стране бесплатного фотошопа. Лицензия на нормальные vpn'ы - она внутри ящика и чохом на 50/250/больше. А ssl - на два ;-) И все грустненько, счетчик внутри асы кончился - новые соединения просто рвет, пока денег не дашь.