Исходное сообщение
"DMVPN на сертификатах" Отправлено RET, 31-Авг-09 14:57
>[оверквотинг удален] >или отвалился интернет-канал в москве, то региональные роутеры не поднимут каналы. > >RA -  я так понимаю не спасает ситуацию, т.к. он всего >лишь некий прокси >а subordinate CA - получается, что половину роутеров вешать на один СА, >половину на другой и при этом иметь некий ROOT CA. У >меня точек не более 30. Наверное иерархическая структура для такого малого >количества точек это излишество > >Возможно я что-то неправильно понимаю, подскажите идею как? Сталкивался с подомными проблемами, выкрутился отключением проверки отзыва сертификата на роутерах в филиалах, но этот метод немного снижает секурность всей схемы.