Dmitry Bay, Я вовремя заметил, что у них почему-то на закладке VPS в амстердаме вдруг все пропало, уточнил в саппорте - говорят усе, нет больше возможности.
использовать IKEv2 в качестве туннеля оч костыльно
Разумеется :) Потому что IKE - это не протокол туннеля. Это протокол обмена параметрами туннеля :) А туннель там по протоколу ESP
ipsec в чистом виде сильно сжимает полосу
Что значит сжимает полосу? Если уж так интересно - посмотрите формат пакетов ESP и посчитайте, сколько байт в процентах к общей длине пакета занимает заголовок ESP.
Я сижу дома и фильмы смотрю без проблем с шары, подключенной по IPSec туннелю :)
tenpix, В зависимости от того, насколько будем дружить. Казахстан и прочие бывшие республики - втянутся в "красный сегмент" (кроме Прибалтики, та уйдет в европейский "радужный"). Поэтому он будет фактически также отделен от европейского.
Роми, Не существуют. Потому что техрегистратор-то как раз своей зоной владеет - он бабки платит ICANN за право администрирования зоны. Поэтому он всегда может придумать что-то, чтобы забрать право аренды домена. Обычно правда этим не морочатся, но возможность есть.
Там же где и все брали раньше - на торрентах :) Культуры покупать все по любому чиху у нас так и не сложилось :) Мелкий бизнес как работал на пиратке - так и сейчас на ней сидит и не греет голову :)
hx510b, Ой, правда? Ссылочку скинете? Ну и про бум сразу - сейчас никак, потому что еще слишком мало времени прошло. Ждем-с. Юмани уже анонсировали новые платежные системы на виртуалках.
tenpix, Подробнее в чем? Какими методами оно работает? Найдите на трубе ролик типа "задержание лиц разместивших фото власова на сайте бессмертного полка" - там все хорошо видно. Простые, грубые, незамысловатые методы, к шифрованию никакого отношения не имеющие :)
101SeriousSam101, Неплохо, если есть чуть-чуть таланта. Выступать на публику - на самом деле ой как непросто. В этом можно убедиться простым тестом - заготовьте речь и попробуйте произнести ее перед зеркалом - своему отражению :)
Распихай нужный тебе CA по машинам с помощью групповой политики в хранилище корневых сертификатов, у нас вот так сделано. Я какое-то время пользовался виндовой CA, но потом отказался - долго, сложно, криво, свои поля не добавить.
Да, для RDP все равно сертификаты не выпустить, ну по крайней мее у мня не получилось.
WSGlebKavash, ну так забей. Ты так и не сказал - накуа тебе именно виндовая CA. Ну то есть для чего ты собираешься использовать сертификаты - может там виндовая CA вовсе и не нужна?