Автор Тема: Почему б в итнете не перейти на Ppoe?  (Прочитано 13225 раз)

Оффлайн S_Woker

  • Профи
  • ****
  • Сообщений: 788
  • Карма: +16/-57
Почему б в итнете не перейти на Ppoe?
Наверное, если менять, то лишь перестроить сервера.
Применение PPTP было оправдано, когда был совсем другой уровень авторизации.
Если DHCP привязан к MAC-у сетевой, то все равно будет контроль точки.

IceMac

  • Гость
Почему б в итнете не перейти на Ppoe?
« Ответ #1 : 16-07-2013, 20:39:09 »
S_Woker, потому...

Основная разница: PPTP - L3, а PPPoE - L2
Соответственно РРТР может ходить через L3 свичи, а РРРоЕ не может...
Опять же на РРТР можно МРРЕ повесить и пусть тогда юные хацкеры со снифферами попытаются узнать что у юзера там был за траффик...
Про подделку же РРРоЕ сервера уже многое писали на просторах инета...

Оффлайн S_Woker

  • Профи
  • ****
  • Сообщений: 788
  • Карма: +16/-57
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #2 : 17-07-2013, 19:55:11 »
Ice-Tech-Mac
Из этого может следовать, в сети Итнета присутствует схема не звезды на уровне доступа.
Похоже, желание сохранить схему прохождения через три и более свичей осталось со времен, когда висели на тросиках по чердакам 8 - ми портовые C-Net свичи, друг за другом.
Надеюсь, уже во - многом по другому.
Если звезда, пусть трехуровневая, всё с доступом / контролем будет / должно в норме.
Цитировать
Опять же на РРТР можно МРРЕ повесить и пусть тогда юные хацкеры со снифферами попытаются узнать что у юзера там был за траффик...
У вас банки, силовые структуры состоят в сети с такими требования? Зачем "наводить тень на плетень"?
Какой уровень безопасности вас тут волнует?
Могу уверить, кому надо акулой просниффят PPtP.
А вот увеличить скорость, причем значительно более малыми затратами, используя PРРоЕ, более реальная задача.
Если о терминах, то у вас там правда лишь PPtP, а не L2TP ? !!!
Впрочем, да откуда! У кого какой сертификат. ???
Вроде как M$ давно сама отказалась от первого ( ввиду не эффективности ) в пользу второго.
Потом, думаю стоит называть вещи своими именами. Это безопасность никак не касается данных пользователя. Она чуть лучше защищена с точки зрения взлома доступа к авторизации самого итнета. Т.е. на халяву к ресурсам сложнее подключиться. Безопасность пользователей тут и рядом не сидит.

Есть ещё интересный нюанс.
Сейчас как-то достигнут, или почти рубеж 100Мег.
Однако, по расчетам, средний уровень требований в гигабит уже будет через полтора года. Если не кризис, дефолт ... прочие форс-мажоры.
Как вы тогда будете крутиться с PPtP ?
Разговоры, это у вас там такие чего-то такое не соответствуют нашим супер сетям, едва ли прокатят. Надеюсь, понятно почему?

Давно приходилось листать эту теорию по Олиферу. Может не всё вспомнил по теоретическим моделям OSI. Решил напрячь гугломобиль по этой теме. Оказалось, все эти PPtP - PPPoE на уровне до 2009 - го.
Сейчас более актуален, эффективен протокол организации VPN - доступа через IPoE. Он как бы более интересен пользователю, которому интересен метод воткнул - работает. При этом сохраняет эффективность PРРоЕ.
Создаст это кучу проблем? Наверное, хотя бы может оказаться не все роутеры поддерживают. В моем такой строки нет. Но возможно, это тоже самое PPPoE?

Коррект, мой поддерживает. Надо искать строку доступа "Динамический IP-адрес", сменив разные  L2TP/Россия L2TP - PPTP/Россия PPTP.
Это и есть оно самое IPoE.

Itnet, возьмите IPoE, пока конкуренты не прихватили.
« Последнее редактирование: 17-07-2013, 21:09:42 от S_Woker »

Оффлайн muxauji

  • Новичок
  • *
  • Сообщений: 18
  • Карма: +0/-3
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #3 : 18-07-2013, 14:19:21 »
Цитировать
Она чуть лучше защищена с точки зрения взлома доступа к авторизации самого итнета

вот уж сложности лишние
достаточно законнектиться на открытый роутер(коих я знаю 2 постоянно работающих)
и вот вам итнет

Оффлайн S_Woker

  • Профи
  • ****
  • Сообщений: 788
  • Карма: +16/-57
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #4 : 18-07-2013, 19:37:55 »
Если тут ветка для предложений - фантазий, то можно поработать.
Наверное уже многим становится понятно, отход от СКС как технологии доступа - вопрос не слишком далекого времени.
Почему б об этом не подумать в настоящем. Это о том, все UTP-5 заменить на WiFi. Точка доступа или две на дом. Не намного больше по цене, чем бухты кабеля. Даже с учетом, что это мега-бухта в не один км.
Уровень авторизации по WPA2, с привязкой к точке перекроет все существующие.

IceMac

  • Гость
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #5 : 19-07-2013, 08:22:55 »
S_Woker, при протоколе PPPoE скорость на локальные (внутрисетевые ресурсы) будет ограничиваться тарифом - следовательно вообще отпадет надобность в них...

А ИТНЕТ всё-таки городская компьютерная сеть, а не провайдер интернета...

Оффлайн S_Woker

  • Профи
  • ****
  • Сообщений: 788
  • Карма: +16/-57
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #6 : 19-07-2013, 16:12:37 »
S_Woker, при протоколе PPPoE скорость на локальные (внутрисетевые ресурсы) будет ограничиваться тарифом - следовательно вообще отпадет надобность в них...

А ИТНЕТ всё-таки городская компьютерная сеть, а не провайдер интернета...
Во-первых, уже указал, PPtP % PPPoE - музейные вещи. M$ лицензировала ещё в 1999. Именно из-за этого были проблемы в первых версиях линукса с доступом по VPN. Это если в сторону от темы. В Европе уже в середине двух-тысячных на него смотрели косо, как впрочем на PPoE. Понятно, за всех не сказать, но большее распространение почему-то получило именно в РФ.
Цепляться за эти уходящие технологии - не есть хай-тек уровень.
iPoE - вот нормальное решение. Причем удобное как провайдеру, так пользователю.
Во-вторых, по привязки тарифов локалки с интернетом. Мне без разницы кто там у вас выше стоящий, т.е. у кого покупаете, а потом перепродаете. Мне интернет доставляет не Ростелеком, МГТС, МТС ... а именно Итнет. Вам и карты в руки. Сделайте привязку тарифов локалки + интернет.
В-третьих, стоит сделать оценку причин, по которым подключаются к локалки. Я бы за интернет отдал не менее 65-70%. Неужели, что бы потусоваться в чате DC++, экранок?
Конечно, есть качество вполне достойное. Но скачать с ру.трекера также кой-чего можно. Поэтому, хорошо, что работает ZONE.ITNET, но для меня это не приоритет. Пользуясь случаем, его админам хочу сказать спасибо.

Почти уверен, не открыл америку для ваших аналитов.

Оффлайн Lucefer

  • Старожил
  • *****
  • Сообщений: 1947
  • Карма: +80/-16
  • Гитлер капут!
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #7 : 22-07-2013, 12:12:50 »
Зачем им переходить на то что обеспечит корректное и бессбойную работу маршрутизаторов. Это сейчас иногда приходится периодически дергать подвисший роутере, который то IP корректно не может получить, то ещё какую-то хрень не может от ISP взять. А так как предлагаете вы - сделал и все зарабоатло. Неинтересно. :(
В конце концов должна быть в сети какая-то "изюминка"? Маленькая, сморщенная и коричневая....
Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.
Статья 29.п4. Конституция РФ.

Оффлайн Lucefer

  • Старожил
  • *****
  • Сообщений: 1947
  • Карма: +80/-16
  • Гитлер капут!
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #8 : 22-07-2013, 12:15:17 »
а про нанадцать свичей до узла связи.. вы зайдите с какого-нибудь "нормального" провайдера и посмотрите количство хопов до серевров гугля. Удивитесь.
Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.
Статья 29.п4. Конституция РФ.

Оффлайн S_Woker

  • Профи
  • ****
  • Сообщений: 788
  • Карма: +16/-57
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #9 : 22-07-2013, 17:30:35 »
а про нанадцать свичей до узла связи.. вы зайдите с какого-нибудь "нормального" провайдера и посмотрите количство хопов до серевров гугля. Удивитесь.
Если действительно выйдет такой казус, то трудно будет не заметить, как устроен узел. Это Вам не цепочка хабов по UTP шнуркам.
В каждом этом НОРМАЛЬНОМ провайдре имеется буферный пул серверов. Именно он обеспечивает скорость наиболее востребованных и оплаченных ресурсов.
Не понятно, к чему эти нюансы в этой теме?
Речь о том, есть ли смысл использовать два варианта старых технологий. А не том, что там в гугле, малософте, ибээме и других, а также как до них добраться. Они к нам ни одним боком не повернуты, по своим масштабам.

IceMac

  • Гость
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #10 : 22-07-2013, 18:53:52 »
S_Woker, да никто в Коврове не перейдет на протокол IPoE в близжайшее время... Слишком затратно это...

Оффлайн S_Woker

  • Профи
  • ****
  • Сообщений: 788
  • Карма: +16/-57
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #11 : 22-07-2013, 21:09:24 »
S_Woker, да никто в Коврове не перейдет на протокол IPoE в близжайшее время... Слишком затратно это...
Есть надежды, потом будет дешевле? Ага!

Оффлайн Lucefer

  • Старожил
  • *****
  • Сообщений: 1947
  • Карма: +80/-16
  • Гитлер капут!
Re: Почему б в итнете не перейти на Ppoe?
« Ответ #12 : 23-07-2013, 00:20:56 »
Не понятно, к чему эти нюансы в этой теме?
Речь о том, есть ли смысл использовать два варианта старых технологий. А не том, что там в гугле, малософте, ибээме и других, а также как до них добраться. Они к нам ни одним боком не повернуты, по своим масштабам.
Вы не поняли. Дело не в гугле. А в организации сети у нас в россии, а точнее даже в области, а еще точнее в коврове. Получается что гуглевский сервак воткнут в соседнюю соску соседнего свитча... а вы тут все еще подковы кирпичем чистите....
Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.
Статья 29.п4. Конституция РФ.