BTW Ten IPsec neuvedl proc? Inu, protoze to skutecne nepujde... a ruzne proprietalni VPN (napr. CIPE) rovnez ne (znad vyjma SSH ci SSL tunelu). K cemu tedy takove orezavatko a navic cena, hmmm opravdovy sunt je mozno prodavat jen za opravdu suntovni cenu...'-)
Ja znam realne pripady nasazeni, kdy je ('dobrovolne') pouzivan ESP mode bez soucasneho pouziti AH - ackoliv by samozrejme autentizace "vnejsich" hlavicek zapouzdrenych paketu byla v zasade mozna. V mnoha pripadech totiz takove nasazeni neprinasi zadne realne vylepseni bezpecnosti - cimz nevylucuji, ze v konkretnich pripadech to muze byt jinak - ostatne, v pripade bezpecnosti je vzdy nutne provest analyzu konkretniho problemu a reseni prizpusibit realnym loklanim podminkam, potrebam a situaci.
Použité řešení v překladu adres zaručuje provoz všech aplikací, které nepoužívají vkládání IP adres do datové části rámce. Běžné problému různých aplikací s překladem adres se nebudou vyskytovat především díky použitému překladu 1:1. Bezproblémový bude provoz většiny standardních protokolů - např. http, https, ftp (v pasivním i aktivním modu), DNS , ICQ, atd.
Takže informační hodnota je nulová - pan Crha není technik a tudíž neví, že třeba zrovna v aktivním módu ftp se vkládá IP adresa do datové části rámce.
Tohle je perla:
Ceny jsou stanoveny rozumně a s ohledem na stávající podmínka na českém trhu. Srovnáváte-li země jako je Maďarsko nebo Polsko(poznamka: kde to maji levnejsi), musíte brát do úvahy skutečnost, že liberalizace telekomunikačního trhu v těchto státech zdaleka nepokročila tak jako v ČR. K výši cen a dalším parametrům jsem se již vyjadřoval v předchozích otázkách
ČLÁNKY DO MAILU