שאלה

[Admini]

שאלה

האם לדעתכם העברת מידע רגיש דרך פרוטוקולים לא מאובטחים כמו HTTP על גבי VPN (הצפנה: MPPE 128bit) זה מספיק מאובטח ? מדובר במידע רגיש מאוד כולל סיסמאות, שמטייל ברשת כקובץ דחוס... העובדה שהסיפור עובר דרך VPמ מוצפן מספקת מבחינת אבטחה ?

 

[Teo Toriatt]

MPPE 128?

למה MPPE? זו הצפנה ייחודית למייקרוסופט שנחשבת ברמה סבירה - לא יותר - למה לא VPN יותר סטנדרטי וחזק כמו IPSec (ידוע גם כIKE)? בכדי לשפר ביצועים אני הייתי שוקל SSL בהנחה שמדובר בHTTP מה שיהפוך לHTTPS שהוא גם כן מאוד מאובטח אך בעל ביצועים טובים יותר מVPN. בכל מקרה זה מאובטח אם זה מתאים לצרכים התפעוליים שלך.

 

[antidot]

SSL מיותר

אם אתה מצפין מידע בתוך הVPN tunnel שלך, זה אומר שאתה לא סומך על האבטחה של הVPN. אומנם MPPE ייחודי למייקרוסופט, אך הוא נותן הצפנה טובה כאשר משתמשים ב128bit ולא 56. כעקרון ניתן לבצע authentication בעזרת certificates ואז המצב בכלל לא רע. כמובן IPSec הוא פתרון יותר מאובטח, אך מהיכרות עם הבחור, אני בספק שיש לו סודות מדינה שיצריך IPSec. מה גם שקינפוג IPSec כלל לא טריוויאלי - PKI, CA ושאר הירקות שדורשים קינפוג. Antid0t

 

[Admini]

הבנתי ../images/Emo13.gif

מדובר בקובץ גיבוי של כל מה שיש על השרת, וזה כולל כמובן גם הרבה סיסמאות... זה מטייל כקובץ RAR ויורד בפרוטוקול HTTP סטנדרטי.... HTTPS לא בא בחשבון מסיבות אחרות

הסיבה שהלכתי על MPPE היא שזה פשוט עובד בלי דרישות מיוחדות..... אז אתה חושב שזה מספק...

רבה

 

[Teo Toriatt]

כן

זה די והותר כל עוד אתה לא חברה ממשלתית או עובד עם ממשלת ארה"ב (או שקוראים לך אוסאמה בין לאדן - במקרה השה צור קשר - מחפשים אותך!) Keep Safe

 

[Teo Toriatt]

מעניין

יש סטירה במה שאתה אומר לא? אם אתה אומר אימות בעזרת תעודות - אתה מרים CA - שזה הלב של PKI (לב, כבר ריאות לבלב - כמעט הכל בעצם) אז למה לא IPsec? Keep Safe

 

[antidot]

---->

הכוונה הייתה שמיותר להתחיל להרים PKI ושאר הירקות בשביל IPSec במימדים שהבחור מתעסק בהם. לדעתי עדיף להשתמש בpptp או l2tp כאשר מדובר בVPN מזדמן ובIPSec כאשר רוצים להרים tunnel קבוע בין אתרים מרוחקים. גם אל תשכח שIPSec מאחורי NAT זה כאב ראש לא קטן. Antid0t

 

[Teo Toriatt]

indeed

 

[Admini]

אני משתמש ב-PPTP (מאחורי נתב) ../images/Emo13.gif