Administrace komentářů

Kamarád by měl dávat pozor při online výuce a neřešit VPN.

Není možné ne aby měl PC…

Všechno je možné. Právě od toho je IPSec tunelování a klidně lze něco takového nastavit (hesla: default route, address selection). Klidně se může připojit do VPN2 skrz VPN1 a routovat do VPN2 jen konkrétní rozsahy adres, zatímco skrz VPN1 může routovat všechno ostatní. Nebo klidně naopak, může mít default route skrz dva tunely, když se mu takového nesmyslu zachce.

…asi to bude mít taky vliv na rychlost…

Podle toho, co je to „rychlost“. Propustnost může být skoro stejná, zatímco latence bude samozřejmě horší. Hlavně to ovšem bude mít vliv na MTU, což je skoro i větší problém. Stačí pak nesmyslné filtrování ICMP někde po cestě (což je častý jev) a celé to bude napůl fungovat a nefungovat.

Tedy, otázka je, proč takové harakiri podnikat a proč se raději nepřipojit na obě VPN přímo, bez jejich vzájemného „vnořování“.

Jestli je cílem, aby VPN2 nevěděla, kdo se jakože skrývá za VPN1, tak potom

1. jde o ukázkový use case pro onion routing, který bude vždycky lépe zabezpečený než nějaké polovičaté řešení, a
2. je třeba si uvědomit, že jakési internetové služby, které si (naprosto nesmyslně) říkají VPN, nemají s VPN nic společného. Naopak jsou v mnoha případech větším rizikem než přímá komunikace. V podstatě přimějí uživatele k tomu, aby pod falešným dojmem anonymity posílal veškerou svou komunikaci skrz velkého bratra. (Obsah komunikace sice schová TLS, ale existenci komunikace může velký bratr zaznamenávat.) Skutečná VPN je pouze takový systém, kde mám obě (resp. všechny) strany spojení pod kontrolou a chci mezi nimi navázat bezpečnou komunikaci skrz sítě, které pod kontrolou nemám. VPN rozhodně není nějaký velký bratr, kterému musím ukazovat veškerou svou komunikaci.

   Celé tohle matoucí a chybné označování nesmyslů za VPN by se mělo zakázat. Kde jsou slavní evropští regulátoři, když je člověk jednou potřebuje? Pomazánkové máslo zakázali snadno a rychle, zatímco falešné VPN v klidu tolerují.

Příklad jeho PC 198.123.123.123…

Možná kdyby ten jeho PC nepoužíval zastaralý a nevyhovující protokol IPv4 z roku 1975 a kdyby si radši normálně nastavil IPv6 z roku 1995, nemusel by potom takové ptákoviny řešit.