rickywk

終於cracked....
唉!

rickywk

唉，呢個係好多admin o既惡夢...
PPTP呢幾年太hit o左好多，因為iPhone/Android原生已經支援，而L2TP好多時都死o係firewall...
我公司隻netscrren ssg5同Cisco PIX 515都passthru唔郁L2TP

rickywk

引用:

原帖由 ccw 於 2012-10-27 14:09 發表

Android 4.0 up已經有app可以root-less連到OpenVPN,
係睇Apple點玩，不過其實Apple iOS都原生support到IPSec VPN, PPTP存亡對佢影響都唔大。

佢原生support到L2TP，要等班admin起過L2TP囉

Android...唉，真係唔好提

rickywk

引用:

原帖由 ccw 於 2012-10-27 15:08 發表

其實都係差在有冇native support
OpenVPN 直頭乜都唔洗set，裝完一個含config 的setup.exe已經可以double click個OpenVPN icon來連。

當你要諗Win/Mac/iOS/Android...你真係只會諗原生支援o既VPN solution

rickywk

今日有時間試下Win2k8+L2TP IPSec server...
兩個問題
1. 佢default又係rely-on MS-CHAP v2，即使佢可以EAP，但都只係EAP-MSCHAPv2，雖然話有IPSec PSK做encryption，但一日唔改第二隻authorization protocol，一日都係唔安全
2. Client機係NAT後面的話，Vista開始全部要改registry，DLLM M$!
http://support.microsoft.com/kb/926179
Android v4.1 + iOS 5.2都無事，係Win反而要改，M$你唔好去死