15 лет юзаю openvpn, сначала серты делал руками, последние 10 лет перевел выпуск сертификатов в автоматический режим через letsencrypt+ansibletower+zabbix, авторизация доменная, ссд клиента кастомно меняются редко и это , больше исключение из правил, сам сервер виртуальный и вообще их штук 5, в разных геолокациях, стоит за роутером, клиент может выбрать тип подключения tcp udp и локацию с минимальными задержками, доп маршрутизация обеспечивается роутером rip+ospf. Получение доступа в сеть компании заключается в простом таске в джиру хочу удаленку, инструкция с конфигом готовым на Вики, админ просто добавляет клиента в группу доступа. Никакой боли.
15 лет юзаю openvpn, сначала серты делал руками, последние 10 лет перевел выпуск сертификатов в автоматический режим через letsencrypt+ansibletower+zabbix, авторизация доменная, ссд клиента кастомно меняются редко и это , больше исключение из правил, сам сервер виртуальный и вообще их штук 5, в разных геолокациях, стоит за роутером, клиент может выбрать тип подключения tcp udp и локацию с минимальными задержками, доп маршрутизация обеспечивается роутером rip+ospf. Получение доступа в сеть компании заключается в простом таске в джиру хочу удаленку, инструкция с конфигом готовым на Вики, админ просто добавляет клиента в группу доступа. Никакой боли.
АНБ походу ничего незнает о ебэе , 700 баксов чемодан стоит