VPN w 20 minut - Part 1 - Site-to-Site, Uwierzytelnianie Pre-Shared Key (CCNA, CCNP, CCIE, Security)

[@kanil997]

Jak zwykle super wyjaśnione. Pytanie czy nie lepiej już schodzić z Crypto-Map ? Cisco zapowiedziało już, że nie będzie wspierać cypto w nowszych wersja softu, więc można by było się pokusić o tunnele IPSec i ikev2

[@psotek8685]

Dobre i konkretne wprowadzenie (albo przypomnienie ;) tematu. Jednak dla pełnego obrazu warto było by porzeszyć temat choćby o to na ile aes/sha 256 są na dzisiaj bezpiecznie i jak jest z licencjami i ich dostępnościa (pamiętam że przed 2010 trzeba było się starać o zezwolenie od służb na zakup nawet średniej klasy routera cisco który obsługiwał te nowsze.

[@itstuffinanutshell]

Zasady kontroli obrotu *towarami podwójnego zastosowania* (czym są *bardzo wydajne routery z szyfrowaniem* ) nadal mają miejsce w EU. Generalnie chodzi o kontrolę Eksportu technologii do krajów Trzecich. www.europarl.europa.eu/topics/pl/article/20210319STO00424/czym-sa-produkty-podwojnego-zastosowania-i-dlaczego-potrzeba-nowych-przepisow#:~:text=Produkty%20podw%C3%B3jnego%20zastosowania%20to%20towary,grupy%20terrorystyczne%20do%20przeprowadzania%20atak%C3%B3w. www.gov.pl/web/rozwoj-technologia/zezwolenia-na-obrot-produktami-podwojnego-zastosowania Problem jest taki, że przepisy powinny mieć zastosowanie jedynie do *eksportu (wypływu) technologii poza obszar EU* , a u nas w Polsce kontrolą objęte są nawet te, które są importowane do kraju. Generalnie można powiedzieć, że nasze służby chcą być bardziej święte od Papieża, więc kontrolują także to, co sprowadzamy. Czy to dobrze, czy tez źle, każdy może sobie odpowiedzieć samemu. Odnośnie siły AES 256 (w tłumaczeniu na polski) : en.wikipedia.org/wiki/Advanced_Encryption_Standard _AES-256 jest uważany za odporny na ataki kwantowe, ponieważ ma podobną odporność na ataki kwantowe do odporności AES-128 na tradycyjne ataki niekwantowe przy 128 bitach bezpieczeństwa. AES-192 i AES-128 nie są uważane za odporne na ataki kwantowe ze względu na mniejsze rozmiary kluczy. AES-192 ma siłę 96 bitów przeciwko atakom kwantowym, a AES-128 ma siłę 64 bitów przeciwko atakom kwantowym, co sprawia, że ​​oba są niebezpieczne.[39][40]_

[@Xxx-xm4so]

Świetny materiał, z jakiego narzędzia korzystasz do tworzenia tych labów? Czy konfigurujesz fizyczny sprzęt?

[@kanil997]

z tego co widzę to GNS3

[@Xxx-xm4so]

@ o dzięki