Маленькое замечание насчет VPN.
VPN задумывался, как безопасный шифрованный канал между двумя подсетями.
Если удастся договориться с провайдером, то это полностью обезопасит от хакера Васи, сидящем за соседним компом, т.к. весь траффик до провайдера защищен.
Однако это не защитит от хакера Пети, который сидит снаружи и снифферит траффик, идущий от провайдера.
Ибо даже самый мощный и дорогой свитч не справится с инетовской таблицей адресов.
Вероятно, хакера Петю и не заинтересует данный траффик, однако факт имеет место быть.
Канал будет защищен только до провайдера, но не дальше.
Защищенный канал до конечного сервера даст только SSL.
(не исключаю и прочих протоколов, но рассматриваю SSL, как стандарт).

Это сообщение отредактировал(а) Snowy - 27.6.2005, 17:30

Цитата(Snowy @ 27.6.2005, 17:28)

Ибо даже самый мощный и дорогой свитч не справится с инетовской таблицей адресов.

Критерий, по которому свитч определяет то, куда что слать - это мак адрес. А мак получателя в пакете будет маком следующего роутера, который должен его получить. Тут таблицы не такие уж и страшные.

http://forum.vingrad.ru/index.php?showtopic=16100 - по сабжу...

thx. interestingly.

you mean "interesting".
короче, дело такое:
если ты сидишь в локалке, то во-первых тебе нужно защитить саму рабочую станцию от взлома.
потому-что если взламываетя тачка, сам понимаешь что может произойти.

если информация которой ты дорожишь - действитеьно дорогая, то стоит использовать просто повышенную долю паранойи:
1. не сохранять парол локально в интернет эксплорере.
2. не хранить никакие файлы с паролями на тачке ( можно в зашифрованной форме, напр. openoffice позволяет зашифровать файл
3. установить фаервол, антивирус 
4. настроить ужесточенную политику безопасности.
5. не передавать никакие данные не по зашифрованному каналу - на основе SSL или др. технологоий.

зашифрованные соединения можно достигнуть сл. образом:
1. настроить IPSec.
2. туннель через ssh.
3. VPN
4. прямое соединение через SSL.