Можно ли зашифровать трафик?

Question

[nikoyar]

Офис подключен к провайдеру через третье лицо, можно ли как-то шифровать трафик, чтобы он был не доступен для этого третьего лица?

Answer 1

[CityCat4]

В шифровании трафика участвуют две стороны. Арендуйте виртуальный сервак, подымите там VPN, второй конец в офисе и зарулите весь трафик в VPN. Теоретически можно было бы поставить свой роутер у провайдера, но практически это маловероятно, если только вы не вип-клиент у него :)

Ну и понятно, что VPN должен быть не PPTP :)

Плюсы - трафик будет выглядеть, как идущий с сервака
Минусы - падает связь до сервака - падает Интернет. Совсем.

Comments

[nikoyar]

но ведь "прокладка" между офисом и провайдером в виде посредника остается, от нас-то он получается будет получать не зашифрованный трафик в любом случае?

[nikoyar]

и, в теории, он может читать весь трафик ... не?

[CityCat4]

nikoyar: Он будет видеть одно соединение - с сервером VPN. Зашифрованное. Если выбрать шифр достаточной стойкости, VPN не PPTP, а нормальный и "лицо" - не государство, не федералы - то вскрывать шифр он будет достаточно долго...
Инициация VPN происходит в точке Вашего роутера - от него до второго конца VPN идет шифрованный трафик, его перехватывать довольно бессмысленно

[CityCat4]

nikoyar: Если же Вам метаданные скрыть надо - то бишь сам факт соединения - ну тут никак. С кем-то соединение все равно должно быть установлено - хоть с сервером на площадке провайдера, хоть с сервером с котиками. Тут только отдельный провод тянуть :)

Answer 2

[Андрей]

Только если установите реальный/виртуальный девайс на стороне провайдера, либо он Вам предоставит услугу "подключение по VPN".