Comments 6
А почему вы предлагаете доверять кривому самодельному SSL-сертификату, у которого даже имя не совпадает с именем сервера, вместо использования let's encrypt?
0
Мы не предлагаем)
Это тестовая среда, и цель данной статьи — показать возможности NSX в части настройки VPN'ов. Поэтому мы использовали самоподписанный сертификат, который сгенерировали прямо на эдже.
Так-то вы правы, в продуктиве нужно использовать нормальный сертификат, тот же let's encrypt.
Это тестовая среда, и цель данной статьи — показать возможности NSX в части настройки VPN'ов. Поэтому мы использовали самоподписанный сертификат, который сгенерировали прямо на эдже.
Так-то вы правы, в продуктиве нужно использовать нормальный сертификат, тот же let's encrypt.
+1
от того что имя не совпадает, трафик меньше шифроваться не станет
0
Подскажите в peer subnet как указать несколько подсетей?
0
Sign up to leave a comment.
VMware NSX для самых маленьких. Часть 6. Настройка VPN