[exchar]

Цитата

Сообщение от Немо

Реализовывал сие на белых домашних ип-адресах у клиентов

а платила за эту пачку белых ip контора или клиенты? )

Цитата

Сообщение от Немо

Теперь хочется/нужно пускать все подряд ип-адреса.

обычно так делают сразу.
или ограничивают подсетями конкретных провайдеров/мобильных операторов, если клиенты не разбросаны совсем уж сильно по провайдерам и сети белых ip провайдеров известны.

Цитата

Сообщение от Немо

Стоит ли бояться постоянного бутфорса паролей и логинов из интернетов

если пароли адекватные - не стоит.
учти, что брутить они будут керио vpn проприетарно перепиленный ipsec.

Цитата

Сообщение от Немо

даже если сменю штатный впн-порт

можно, но в случае с керио впн смысла не вижу.

Цитата

Сообщение от Немо

Лучше ли будет сделать беспарольную аутентификацию сертификатами/ключами

на керио не пробовал, по-моему раньше это не поддерживалось
да и любой дятел на стороне пользователя, входящий без пароля к тебе на сервисы - не есть айс.