Re: [ml] connessione remota: SSH o IPsec?

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Tornando un attimo al problema originario...

Volendo implementare una soluzione a doppio strato: VPN esposta
all'esterno con autenticazione tramite certificato e ssh non "troppo"
blindato (nel senso: porta standard, accesso tramite sola password, no
accesso root, utenti normali chrooted) che accetta connessioni dalla VPN.

La mia domanda al momento e': come mai mi consigliate openvpn e non
freeswan o similari? Quali sono le differenze, sia dal punto di vista
della sicurezza che delle prestazioni? Mi servirebbe una soluzione
relativamente leggera che permetta anche a persone poco esperte (magari
da windows) di poter accedere ai servizi della VPN. Hamachi poi e' da
prendere in considerazione? (suppongo di no ma chiedo lo stesso)

- --
+---------------------------------------------------------------------+
|                Sanata <sanata@xxxxxxxxxxxxx>                        |
|GnuPG fingerprint: 1E6A 462A 27D0 E9A4 239D 19BC C301 C2EA 224F 5BC4 |
| (RSA/RMD 4096/160 ID: 0x224F5BC4 - ELG/AES 4096/256 ID: 0xB0DD2B35) |
+---------------------------------------------------------------------+
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
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=oUaX
-----END PGP SIGNATURE-----