Ook ik heb er geen ervaring mee. Is zo te zien geen klassieke VPN-oplossing te zijn waarbij de client deel uitmaakt van het bedrijfsnetwerk. Het lijkt er op dat applicaties op de client wordt voorgehouden dat ze met 127.0.0.2 moeten communiceren (ipv met de server op het bedrijfsnetwerk; bronnen: [1],[2]). De G/On client software vangt dit af, versleutelt de data en wisselt deze uit met de G/On server, die zich op het bedrijfsnetwerk als client(s) voordoet. Deze aanpak voorkomt dat netwerkwormen vanaf vervuilde clients je bedrijfsnetwerk binnenwandelen, maar is niet meer dan security by obscurity voor een gerichte aanvaller. Verder hebben de makers zo te zien nogal wat tijd gestopt in het beveiligen van de verbinding (dit heet EMDACS en is gepatenteerd). Ik maak me zorgen over de kwaliteit daarvan als ik zaken lees als "Checksums are used to prevent man-in-the-middle, relay and spoofing attacks" (zie [3]) en "CRC" (zie [4]) in de buurt van cryptografie. De software maakt gebruik van de open source ...