В чём преимущество VPN перед SSH?

Question

[Роман Благов]

Задача ВКР состоит в разработке защищенной корпоративной сети на основе технологии VPN.
В выбранном мной предприятии уже есть SSH туннель, и мне нужно привести хоть какие-то доводы в пользу VPN.

Answer 1

[Валентин]

SOCKS (читай SSH) работает на прикладном уровне, VPN - на сетевом. Есть программное обеспечение, которое не проксируется через SOCKS, не понятно как будут работать через него критичные сервисы (голос), через него не пролетит бродкаст, мультикаст, не построишь динамическую маршрутизацию. Просто это вещи для разных целей.

Comments

[Эргил Осин]

ssh -w

-w local_tun[:remote_tun]
Requests tunnel device forwarding with the specified tun(4) devices between the client (local_tun) and the server (remote_tun).

И у вас ВПН средствами ssh, не носки.

[Валентин]

Ernillew: действительно, вы вдавались в подробности, что это такое? По факту, это просто командная обертка над обычным openvpn. Из недостатков:
1) логиниться надо под рутом
2) статические маршруты надо править руками после каждой перезагрузки/отключения

Если ТС имеет в виду такой VPN, то проще и правильнее настроить openvpn сразу с нужными параметрами

[Роман Благов]

Валентин: а что скажете по поводу DMVPN?

[Валентин]

SerpentWeber: а что вам про них интересно? Про него скудно сказано в вики, но в этой статье про него довольно хорошо написано с примерами. В двух словах - удобнее подключать новые точки, много точек, строить хитрые топологии. Если бы у вас был тот случай, то вы бы уже не думали между ssh или vpn)

Answer 2

[АртемЪ]

Да нет никаких преимуществ.
Это все равно, что сравнивать автомобиль и экскаватор. Кто лучше? У кого преимущества?
Просто надо понимать что SSH и VPN это разные вещи, и заточены для решения разных задач.
У них есть одна общая черта - они позволяют сделать защищенный тоннель. Если вас устраивает тоннель средствами SSH, то зачем вам VPN? Если не устраивает, то вы сами знаете чем не устраивает, вот вам и причина перехода на VPN.
VPN существует для построения защищенных сетей, а вот как построить сеть на SSH я честно говоря не представляю.