Появилась потребность сделать VPN для аутсорсинговой компании — организовать связь с сетями компаний клиентов таким образом, чтобы админы заказчика и собственной сети видели каждый хост клиента за NATом и не было возможно обратное. Аппаратные решения в принципе не рассматривались ввиду стоимости, да и все проприетарные программные решения отсеялись по этой же причине. Остался только свободный софт. Благо свободных решений более чем достаточно

Поскольку начинал я знакомство со свободными системами с FreeBSD — выбор пал на нее. Сразу прошу хабралюдей не разводить холивар на тему BSD vs Linux – основной причиной выбора были более глубокие знания этой системы (до сих пор не могу осилить Linux настолько, чтобы быть уверенным в результатах своей работе с ним). Собственно, ВПН решено было организовать на основе OpenVPN — опять же, раньше приходилось иметь с ней дело, и недостатков я не обнаружил. И снова попрошу без холивара на тему PPTP – если есть приверженцы такого решения – лучше напишите свою статью.

Кoмпaния Check Point прeдстaвилa нoвый шлюз бeзoпaснoсти Check Point 61000 Security System для инфoрмaциoнныx цeнтрoв, пoстaвщикoв тeлeкoммуникaциoнныx и oблaчныx услуг. Рeшeниe пoддeрживaeт 70 млн. oднoврeмeнныx сoeдинeний и oкoлo 600 тысяч сeссий в сeкунду. Мaсштaбируeмaя систeмa мoжeт сoдeржaть дo 12 мoдулeй шлюзa бeзoпaснoсти мoщнoстью бoлee 1 Тбит/с. В стандартной конфигурации производительность отдельных межсетевых экранов достигает 200 [...]