[轉貼] SoftEther

erictsai

感覺上好像很早就有類似的東西了？！
Tunnel之類的想法，很早之前我曾試過用兩台Appltalk gateway，把兩個大學的AppleTalk網路連接起來。透過這樣的連法，就可以直接透過廣域TCP/IP網路連接兩個非標準TCP/IP通訊協定區域網路了。
VPN之類的東西，不就是把被檔掉的區域網路連接起來嗎？

這個軟體，我想與tunneling不同點只是在「tunnel雙方並不是都在寬域網路上可見（有IP address）」，形式上有點像"reverse proxy"的作法。

在保全的觀念上，永遠都會有「被打洞」的顧慮存在，這個作法之所以為網管人員害怕，可能是因為反向通聯會造成頻寬的使用效率降低吧？

對不起表達不好，外行話太多還請指教。

erictsai

看來好像反應都是又愛又怕。

要怎麼防範？不要想得太複雜的話，用那種需要登入認證的Proxy server，尤其是M$的challenge and response，大概市面上的proxy tunnel軟體就都不支援了吧。

賤招，大概有點用？有軟體支援ISA的登入嗎？