是否真的允许我们不允许任何机器进入可能需要访问的虚拟机连接？ （我问服务器故障，因为它是关于最终用户电脑睡觉的VPN服务器一样多）
你使用什么应用程序在Windows上创buildSSH隧道 在Linux上，我使用gSTM ，并在OSX上使用STM ，但我无法在Windows上find任何类似的免费工具。 我不想使用腻子或plink来处理这些隧道，因为我正在寻找一些可以坐在托盘上的东西，通过右键单击就可以轻松完成停止隧道。 理想情况下，configuration将被存储在一个文本文件或一些东西，所以我可以使用脚本在计算机上自动安装应用程序，密钥和隧道configuration。 免费提供，但请发布有关任何好的Windows SSH隧道pipe理器的信息。
两台服务器之间的OpenVPN传输速率非常慢。 对于这个问题，我会打电话给服务器服务器A和服务器B. 服务器A和服务器B都运行CentOS 6.6。 两者都位于100Mbit线路的数据中心，OpenVPN之外的两台服务器之间的数据传输速度接近〜88Mbps。 但是，当我尝试通过服务器A和服务器B之间build立的OpenVPN连接传输任何文件时，吞吐量正好在6.5Mbps左右。 iperf的testing结果： [ 4] local 10.0.0.1 port 5001 connected with 10.0.0.2 port 49184 [ 4] 0.0-10.0 sec 7.38 MBytes 6.19 Mbits/sec [ 4] 0.0-10.5 sec 7.75 MBytes 6.21 Mbits/sec [ 5] local 10.0.0.1 port 5001 connected with 10.0.0.2 port 49185 [ 5] 0.0-10.0 sec 7.40 MBytes 6.21 Mbits/sec [ 5] […]
TLS是SSL的“新”版本吗？ 它添加了哪些function？它解决了什么安全问题？ 任何支持SSL的东西都支持TLS吗？ 什么将会涉及到开关？ 这个开关值得吗？ 为什么电子邮件是通过“Opportunistic TLS”和VPN通常称为SSL VPN发送的？ 技术方面是否有所不同，可能为“TLS VPN”产品线创造空间？
我在开发机器上使用Hyper-V有多种原因，而我最大的烦恼之一是我无法从虚拟机上剪切和粘贴。 我已经经历了所有的select，并且找不到任何似乎会允许的东西。 有没有人有任何好的解决scheme？ 我已经考虑通过RDP连接到虚拟机而不是使用VPN客户端，但我的一个虚拟机主要用于通过VPN连接到另一个networking，当我试图将RDP连接到该虚拟机，然后连接到VPN（使用思科AnyConnect），我得到一个错误，说我无法通过RDP会话连接到VPN）。
在花了几个月的时间build立一个相当复杂的VPN后，我开始考虑未来的替代scheme。 我的一些networking提供商使用MPLS连接到我们，我想它工作得很好。 我知道很多ATM（自动柜员机）networking使用MPLS，我认为它对它的安全特性表示信任。 http://en.wikipedia.org/wiki/MPLS_VPN相当简洁： “MPLS VPN是利用多协议标签交换（MPLS）function创build虚拟专用网（VPN）的一系列方法，MPLS非常适合这一任务，因为它提供了stream量隔离和差异化，而没有大量开销。 三层MPLS VPN 第三层MPLS VPN（也称为L3VPN）结合了增强的BGP信令，MPLSstream量隔离和路由器支持VRF（虚拟路由/转发）来创build基于IP的VPN。 与其他types的VPN（如IPSec VPN或ATM）相比，MPLS L3VPN更具成本效益，可以为客户提供更多的服务。 我的问题是：build立一个MPLSnetworking有多麻烦/昂贵？ 是否可以购买硬件和DIY，还是真的需要去服务提供商？ 我现在可以以100美元/月的价格获得“可pipe理的”VPN（我不知道这是好还是不好），我的五个合作伙伴IPSEC“发夹”拓扑每年花费我6000美元。 这会更好地投资于MPLS吗？
多年来，我使用了一些VPN解决scheme。 大多数都很难build立起来，连接速度慢，甚至不适应（replace系统驱动程序，破坏对方等）。 我以前从未使用过的一种解决scheme是Windows中内置的解决scheme。 这主要是因为基础设施的人总是拒绝使用它，因为他们声称这是不安全的。 现在我终于有机会使用它（在Windows 7上），哇，这是一件轻而易举的事情！ 易于设置，运行良好，几乎立即连接，自动authentication与我login的凭据，并与UI出色的集成。 我不得不说，除非它真的不安全，否则我会很高兴，如果我再也不用再使用另一个VPN产品。 我收集了用于依赖于PPTP的Windows VPN，这是不安全的。 但在Windows 7/2008中，它支持L2TP / IPSec，SSTP和IKEv2，并使用EAP或CHAP / CHAPv2进行身份validation。 这对我来说似乎是相当新的。 但我只是一个低调的开发者。 知道的人可以给我这个内幕吗？
我必须在Linux服务器上设置防火墙（我以前的经验都是在Windows上）。 我的规则是相当简单的 – 禁止所有，允许一些端口与所有，允许一些特定的IP子网端口，而networking是小而复杂的（每个主机的IP至less有2 192.168 …网，每个人都可以互连许多不同的方式）。 我认为使用iptables包装可以过度复杂的逻辑上引入许多不必要的实体的系统，它会更好地保持简单，直接使用iptables。 你能推荐一个很好的介绍如何写iptables规则吗？
我正在使用OpenVPN来build立一个VPN，将我的笔记本电脑连接到我的办公室局域网。 我希望能够通过他们的名字而不是他们的IP来引用我的工作场所电脑，但是我不能。 这是我的情况： 工作场所局域网： 地址空间：192.168.101.0/24 路由器地址：192.168.101.1 家庭局域网： 地址空间：192.168.1.0/24 路由器地址：192.168.1.1 VPN： 地址空间：10.100.1.0/24 OpenVPN服务器地址：10.100.1.1 所有机器都运行Microsoft Windows。 在我的工作场所，作为OpenVPN服务器运行的PC是192.168.101.50（在VPN中是10.100.1.1），其机器名称是工作服务器 。 在我的工作场所，名称workplaceserver被parsing为地址192.168.101.50，但在vpn客户端中名称workplaceserver无法parsing，我希望将其parsing为10.100.1.1。 我应该如何configurationOpenVPN才能实现？
我最近将笔记本电脑从Windows Vista SP1升级到了Windows 7 Professional。 升级之后，如果我尝试使用Cisco VPN客户端连接到networking，则会收到以下消息： Secure VPN Connection terminated locally by the Client. Reason 440: Driver Failure. 升级之前，我能够连接没有问题。 我使用的客户端版本是5.0.05.0290。