西柚app加速器下载

2011 年 10 月 30 日

我最近读到#@#Die, VPN! We're all "telecommuters" now#@#(通过 Hacker News),这促使我思考为什么我们为什么我们有一个用于外部访问的 VPN 服务器,以及为什么我们会在可预见的未来保留它。 归根结底有两个因素。

我们使用 VPN 的主要原因是受到限制。 我们之所以使用 VPN,是因为我们的内部软件不安全,不能暴露在互联网上;因为我们网络上的某些机器可能缺乏安全性;还因为我们没有足够的公共 IP,即使我们愿意,也无法将所有机器直接暴露在互联网上。 因此,举例来说,要访问我们的 Samba 服务器,你的 IP 地址必须在我们的防火墙内,仅此而已。 对于这些限制,我们能做的非常有限(不过我想,理论上仍然存在的 IPv6 将会解决最后一个问题)。

次要原因是,很多东西都没有比 '您拥有多伦多大学 IP 地址'更好或至少更方便的验证方案。 这包括内部和外部资源(如多伦多大学订阅的限制访问期刊)。 即使有其他神奇的方法可以访问这些资源,拥有多伦多大学的 IP 地址对我们的用户来说仍然是最方便的方法,而我们的 VPN 意味着无论他们身在何处,都可以拥有一个 IP 地址。

(这两种便利加在一起,就是我为家用电脑设置 IPSec 隧道,使其拥有内部 IP 地址的原因)。

西柚app加速器下载

我小心翼翼地把 "用于外部访问 "写在上面,因为我们还把 VPN 用作内部无线基础设施的一部分。 我们需要对所有无线接入进行验证,同时我们也希望尽可能多的无线通信被加密。 要做到这一点,最简单的方法就是让无线用户立即启动 VPN 连接,这样就可以同时对无线流量进行身份验证和完全加密。 我认为这并不能算作支持 VPN 的理由,因为这实际上是一个实施细节问题(我们可以通过更好的无线技术来解决这个问题)。

撰写于30 十月份 2011.
« 为什么我们不能使用 ZFS dedup?
重复数据删除总是昂贵的 »

页面工具:查看来源, 添加评论.
搜索:
登录:密码:
Atom Syndication:最近的评论.

最后修改 Sun Oct 30 01:34:27 2011
这个小巧的维基由疯狂黑客公会 Python 分会为您带来。
instagram安卓下载最新版永久免费的加速器安卓上类似shadowrocket的软件比较好的手机加速器类似比特加速器的软件
猎豹网络加速器官网uu加速器打折西柚app加速器下载万能加速器官网下载安装加速器软件下载Facebook加速器免费日本加速器游戏免费加速器电脑有什么免费的加速器手游网络加速器青蛙加速器破解版加速器用哪个好加速器上网super加速器永久免费版赛博加速器官网小黑盒加速器接口错误apex用什么加速器比较好旋风加速器安卓官网雷神加速器能上外网吗