22.06.2020 11:23, Eldar пишет:
> 22.06.2020 11:17, Dlav пишет:
>
>> в чем преимущество юзабельности IKEv2 над l2tp?
>
> В том, что необходимости в l2tp в общем случае нет. В том, что в IKEv2
> большинство фич реализованы нативно, а не в виде костылей, типа NAT-T,
> INTERNAL_IP4_NETMASK и прочей фигни. В том, что во всех современных
> операционках оно реализовано более или менее прямо.
>
>> например стандартная функция отключить пользователя?
>
> Эта стандартная функция не имеет никакого отношения к l2tp и ipsec в
> принципе. Можно отозвать сертификат. Можно через ldap (active directory)
> лишить юзера соответствующих прав, можно еще как угодно в зависимости от
> инфраструктуры.
>
ну так то сертификат отзывать каждый раз не вариант, если постоянно
приходится давать/закрывать доступ
а в лдап юзера закрывать в принципе можно, но впн канал то уже будет
создан и доступа только к ресурсам не будет, это ли не дыра?
