может ли провайдер посмотреть состав трафика vpn от пользователей

[DIMYCH]

Наш городской провайдер предоставляет два типа доступа: через NAT и по VPN. Причём для подсчёта используется сертифицированная билинговая система UTM. Может ли провайдер посмотреть, для чего я использовал vpn-соединение (названия сайтов, узлы и т.п.), а также его количество, не используя UTM (просто я заметил, что он у них заглючил и перестал считать траф именно по VPN соединению, в отличие от UTM5 Wintray Client).

 

[ZEAL DEMON]

канешно может =)
если захочет естественно

 

[myafik]

На самом деле зависит от провайдера. Если он использует шифрование и не распаковывает трафик у себя то конкретно ресурсы не сможет посомтреть но объем по любому подсчитает. Но обычно шифрование не используется (хотя кто его знает может поменялось все уже) т.к. нагрузка на оборудование большая.
Обычно провы что то имеют про запас если вдруг что то случится. Деньги то неохота терять.

 

[MiV26]

не шифруется, нагрузка возрастает, да даже если и шифруется то до сервака прорва, так что все видно дальше некуда, впн та ща стали использовать восновном для борьбы с кражами трафика (подмена мака и ip, свичи та с привязкой к порту всем не поставишь)

 

[E-van]

Если у тебя критичная инфа то советую использовать дополнительно OpenVPN (_http://openvpn.net/ ), но при этом еще надо ставить серверную часть на удаленном компе через который и будешь ходить в внешний мир.
В общем, если сильно надо - то потрать 100баксов в месяц на dedicated сервер, настрой на нем эту самую серверную часть и спокойно ходи через него. За 100 баксов можно взять дедик с траффом в 1терабайт/мес - имхо, должно хватить )
на сегодняшний день, это одно из лучших решений как в плане безопасности (читай на эту тему у них на сайте раздел faq), поддержки (есть версии практически под все платформы - от windows до *NIX (linux, freebsd)), так и цены - бесплатно

 

[PJTheCrusher]

Полностью согласен с Miv26! Если провайдер предоставляет VPN, то трафик как раз и шифруется до него самого. Провайдер не прочитает то что вы передаете только в случае если у вас есть свой сервак (ISA 2004, Pix, Contivity например) на котором вы с обоих сторон делаете шифрование и передаете инфу между этими точками.