VMware NSX для самых маленьких. Часть 6. Настройка VPN

[amarao]

А почему вы предлагаете доверять кривому самодельному SSL-сертификату, у которого даже имя не совпадает с именем сервера, вместо использования let's encrypt?

[dataline]

Мы не предлагаем)
Это тестовая среда, и цель данной статьи — показать возможности NSX в части настройки VPN'ов. Поэтому мы использовали самоподписанный сертификат, который сгенерировали прямо на эдже.
Так-то вы правы, в продуктиве нужно использовать нормальный сертификат, тот же let's encrypt.

[amarao]

А вот вопрос-то интеграции с let's encrypt и не показан… certbot и всё такое.

[eugene-p]

от того что имя не совпадает, трафик меньше шифроваться не станет

[amarao]

Да ладно! Простейший mitm-прокси, который каждому из участников показывает недоверенный неверный сертификат, а сам не только читает, но и пишет на своё усмотрение.

Смысл шифрования, если вы не знаете, кто вам трафик шифрует?

[algerka]

Подскажите в peer subnet как указать несколько подсетей?