如果企业笔记本电脑用户通过VPN连接到局域网，IT支持工程师可以使用远程桌面来影响用户的会话吗？ 谢谢，罗布。
有下面的securID fob的软件版本： RSA SecurID FOB http://www.frontierpc.com/ProductImages/Large/1010053834.jpg 我记得读到，密钥生成的algorithm已被破坏，并有一个软件工具可用，如果你从你的物理密钥冲出足够的序列，它会找出关键序列。 我在哪里可以得到这个软件？ 编辑：我正在寻找非官方的软件
在通过VPN运行千兆互联网连接的服务器上运行应用程序会快吗？
所以我有一些VPS和专用服务器与几个不同的主机。 全部都有多个IP分配给他们。 我怎么能创build一个专用的LAN来连接所有这些？ 它需要是安全的，理想情况下是一个简单的过程，将更多的节点添加到专用局域网。 这是可能的，如果说其中一个节点受到损害，这样的安装程序有多安全？ 谢谢！
我使用本指南在我的VPS上设置了OpenVPN服务器： http : //vpsnoc.com/blog/how-to-install-openvpn-on-a-debianubuntu-vps-instantly/ 我可以连接到它没有问题。 连接，也就是说，没有stream量正在被redirect。 当我尝试加载网页连接到VPN时，我只是得到一个错误。 这是它生成的configuration文件： dev tun 服务器10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt ca ca.crt cert server.crt 密钥server.key dh dh1024.pem 推“路由10.8.0.0 255.255.255.0” 推“redirect网关” COMP-LZO 保持活力10 60 平定时器雷姆 坚持-TUN 坚持键 组守护进程 守护进程 这是我的iptables.conf ＃由iptables-save v1.4.4于2011年5月7日星期六13:09:44生成 *生的 ：预备接受[37938267：10998335127] ：OUTPUT ACCEPT [35616847：14165347907] 承诺 ＃2011年5月7日星期六13:09:44完成 ＃由iptables-save v1.4.4于2011年5月7日星期六13:09:44生成 * NAT ：预备接受[794948：91051460] ：承担接受[1603974：108147033] ：OUTPUT ACCEPT [1603974：108147033] -A POSTROUTING -s 10.8.0.0/24 […]
我有一个OpenVPN服务器，authentication到一个Active Directory，并要求每个用户的用户名和密码。 最重要的是，它还要求每个用户有一个客户端证书和客户端密钥（+服务器ca.crt）。 题 我希望每个用户都必须使用他们的AD用户名和密码login，并且所有客户端共享相同的客户端证书和客户端密钥。 我想要一个共享客户端证书和密钥的原因是为了便于pipe理，它保护networking免受强制密码的蛮横。 一种方法就是像这样创build一个客户端 cd /etc/openvpn/easy-rsa/2.0/ . /etc/openvpn/easy-rsa/2.0/build-key client1 并把这个给每个用户。 这是在这种情况下的正确方法吗？ 还是应该以特殊的方式创build客户端证书和密钥？
目前，我们在两个位置A和B之间build立了一个站点到站点的VPN设置。位置A具有域控制器; 位置B的所有主机通过站点连接到站点VPN到达A的DC。我想知道这是不是很理想，因为如果互联网连接断开，或者VPN /防火墙服务器弄乱了，ii）B中的主机无法连接到A上的DC，更重要的是，（ii）域上的主要/辅助DNS服务器都位于A.请告知最佳实践以减轻此潜在问题。
我想通过SSH安全地连接到Linux。 我听说设置VPN更安全。 但是我不知道如何在Linux中设置VPN连接 。 我想通过VPN来直接限制连接。
我有一个VPN我的工作，这是相当快的…我远程桌面到我的工作电脑，这是运行微软虚拟PC。 在实际工作中使用PC并不算太坏，但是当我尝试通过远程桌面与PC进行交互时，响应非常慢。 即使是简单的打字也可能会很慢，但是屏幕绘画和响应时间是非常明显的。 任何build议，以帮助加快？
我从来没有做过VLAN，在我们自己的局域网中，我使用CISCO ASA 5505物理创build子网。 我们现在已经添加了一个新的站点，并且我被要求在两个站点之间创build一个VPN连接和两个或者三个VLAN，这与站点1中的VLAN是相同的，以使站点2具有它们。例如，其中一个vlans将被使用在这两个网站的ip电话。 另一个VLAN将用于应用程序。 站点将通过10mb租用线路连接。 我将得到任何一端的思科2821路由器。 但我一直在网上看，这是一个二层路由器。 现在，最好的做法是什么？ 我是否应该请求具有不同的第3层路由器，还是要求第3层交换机插入该路由器？ 谢谢 尼科